1. 创建 Secret 配置文件：
创建一个 YAML 文件，例如 my-secret.yaml，并定义 Secret 的内容。以下是一个包含用户名和密码的示例：
apiVersion: v1
kind: Secret
metadata:
name: my-secret
type: Opaque
data:
username: base64_encoded_username
password: base64_encoded_password
请注意，data 部分中的值是经过 Base64 编码的。
使用以下命令将这个配置文件应用到 Kubernetes 集群中：
kubectl apply -f my-secret.yaml
2. 查看 Secret 信息：
使用以下命令查看创建的 Secret 信息：
kubectl get secrets my-secret
这将显示有关 Secret 的一些基本信息。
3. 使用 Secret：
在其他 Kubernetes 资源（如 Pod）的配置文件中引用这个 Secret。以下是一个 Pod 的示例配置文件：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mycontainer
image: myimage
env:
- name: MY_USERNAME
valueFrom:
secretKeyRef:
name: my-secret
key: username
- name: MY_PASSWORD
valueFrom:
secretKeyRef:
name: my-secret
key: password
在这个示例中，Pod 中的一个容器使用了从 Secret 中获取的用户名和密码作为环境变量。
4. 更新 Secret：
如果需要更新 Secret，可以修改配置文件，然后使用 kubectl apply 命令：
kubectl apply -f updated-secret.yaml
其中，updated-secret.yaml 是包含更新信息的配置文件。
请确保在使用 Base64 编码时保持敏感信息的安全性。注意，虽然 Secret 提供了一种存储敏感信息的方式，但并不是绝对安全的解决方案。在生产环境中，可能需要考虑使用专门的安全工具或服务来管理敏感信息。
转载请注明出处：http://www.pingtaimeng.com/article/detail/9905/Kubernetes