ConfigMaps y Secrets: creación, consumo como env y como volumen, objetos inmutables y reinicio de cargas de trabajo tras los cambios

Los ConfigMaps y los Secrets separan la configuración de las imágenes de contenedor. Un ConfigMap guarda datos clave-valor no sensibles; un Secret guarda valores sensibles como contraseñas, tokens y claves TLS. Sus datos solo están codificados en base64, lo cual no es cifrado, así que protege los Secrets con RBAC e, idealmente, con cifrado en reposo (encryption at rest) configurado en el API server.