الأسرار

توضع كلمات المرور والرموز والمفاتيح في Secret بدلًا من ConfigMap. يُنشأ Secret عام بالطريقة نفسها:

kubectl create secret generic db-pass --from-literal=password=s3cret

يجيب Kubernetes: secret/db-pass created.

يتعامل Kubernetes بحذر مع القيم. يعرض kubectl describe secret db-pass حجم كل إدخال فقط، مثل password: 6 bytes، ولا يعرض القيمة نفسها أبدًا.

النموذج المخزَّن مُرمَّز باستخدام base64، ويمكنك رؤية ذلك باستخدام kubectl get secret db-pass -o yaml. الترميز ليس تشفيرًا: فأي شخص يُسمح له بقراءة Secret يمكنه فك ترميزه. وتأتي الحماية من التحكم في الأشخاص المسموح لهم بقراءة Secrets من الأساس.