Sekrety

Hasła, żetony i klucze umieszcza się w obiekcie Secret zamiast w obiekcie ConfigMap. Ogólny obiekt Secret tworzy się w ten sam sposób:

kubectl create secret generic db-pass --from-literal=password=s3cret

Kubernetes odpowiada secret/db-pass created.

Kubernetes ostrożnie obchodzi się z wartościami. kubectl describe secret db-pass pokazuje tylko rozmiar każdego wpisu, na przykład password: 6 bytes, nigdy samą wartość.

Przechowywana forma jest zakodowana w base64, co możesz zobaczyć za pomocą kubectl get secret db-pass -o yaml. Kodowanie to nie szyfrowanie: każdy, kto może odczytać Secret, może go zdekodować. Ochrona polega na kontrolowaniu, kto w ogóle może odczytywać obiekty Secret.