k8s之Secret

导读

上一篇说了ServiceAccount，这一篇就来看一下Secret。

Secret

Secret的主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。

上一篇说到，默认的Secret主要包含三个东西，分别是token、ca.crt、namespace

当然，也可以包含其他信息，

例如：创建一个Secret

apiVersion: v1
kind: Secret
metadata:
  name: secret
type: Opaque
data:
  password: base64
  username: base64

在data域中的各子域的值必须是BASE64编码值。

Secret被创建之后，可以通过下列三种方式使用它：

（1）为Pod指定Service Account来自动使用该Secret

apiVersion: v1
kind: Pod
metadata:
  name: pod
spec:
  containers:
  - name: pod
    image: image
  serviceAccountName: serviceaccount

（2）通过挂载该Secret到Pod来使用它

a