Secret

パスワード、トークン、キーは、ConfigMap ではなくSecretに格納します。汎用 Secret は同じ方法で作成します：

kubectl create secret generic db-pass --from-literal=password=s3cret

Kubernetes は secret/db-pass created と応答します。

Kubernetes は値を慎重に扱います。kubectl describe secret db-pass は、password: 6 bytes のように各エントリのサイズのみを表示し、値そのものは決して表示しません。

保存されている形式は base64 でエンコードされており、kubectl get secret db-pass -o yaml で確認できます。エンコードは暗号化ではありません。Secret の読み取りを許可された人は誰でもデコードできます。保護は、Secret 自体を読み取れる人を制御することで実現します。