ConfigMaps vs Secrets

Вашому застосунку потрібно зберігати кілька конфігураційних значень: рівень логування застосунку (INFO або DEBUG), URL зовнішнього сервісу API, прапорець функції для ввімкнення нової можливості та пароль до бази даних. Який підхід правильно розділяє ці значення конфігурації в Kubernetes?