Secrets

密码、令牌和密钥应放入Secret，而不是 ConfigMap。创建通用 Secret 的方式相同：

kubectl create secret generic db-pass --from-literal=password=s3cret

Kubernetes 返回 secret/db-pass created。

Kubernetes 会谨慎处理这些值。kubectl describe secret db-pass 只会显示每个条目的大小，例如 password: 6 bytes，绝不会显示值本身。

存储的形式经过了 base64 编码，你可以通过 kubectl get secret db-pass -o yaml 查看。编码不等于加密：任何有权读取 Secret 的人都可以对其解码。保护措施在于控制谁有权读取 Secret。