Secrets

Kata sandi, token, dan kunci disimpan dalam Secret, bukan ConfigMap. Secret generik dibuat dengan cara yang sama:

kubectl create secret generic db-pass --from-literal=password=s3cret

Kubernetes menjawab secret/db-pass created.

Kubernetes berhati-hati dalam menangani nilai. kubectl describe secret db-pass hanya menampilkan ukuran setiap entri, seperti password: 6 bytes, bukan nilainya.

Bentuk tersimpannya dienkode dalam base64, yang bisa kamu lihat dengan kubectl get secret db-pass -o yaml. Encoding bukan enkripsi: siapa pun yang diizinkan membaca Secret dapat mendekodenya. Perlindungannya berasal dari pengendalian siapa saja yang boleh membaca Secret.