Чем отличаются ConfigMap и Secret, как монтировать (env vs volume, subPath), как обновить без рестарта pod'а и зачем нужен External Secrets Operator.