Gizli Bilgiler

Parolalar, belirteçler ve anahtarlar ConfigMap yerine bir Secret içine konur. Genel bir Secret aynı şekilde oluşturulur:

kubectl create secret generic db-pass --from-literal=password=s3cret

Kubernetes secret/db-pass created yanıtını verir.

Kubernetes değerler konusunda dikkatli davranır. kubectl describe secret db-pass her girdinin yalnızca boyutunu, örneğin password: 6 bytes değerini gösterir; değerin kendisini asla göstermez.

Saklanan biçim base64 ile kodlanmıştır; bunu kubectl get secret db-pass -o yaml komutuyla görebilirsiniz. Kodlama şifreleme değildir: Secret'ı okumasına izin verilen herkes kodu çözebilir. Koruma, Secret'ları kimin okuyabileceğini denetlemekten gelir.