配置管理

Kubernetes 将密码、令牌和 API 密钥等敏感数据以安全的方式存储在 Kubernetes secrets 中。它们可以手动创建或自动创建，并存储在 etcd 中。Secrets 可以作为文件或环境变量挂载到 Pod 中，并可以使用 Kubernetes RBAC 进行访问管理。然而，它们有一些限制，例如大小限制以及一旦创建就无法更新的问题。了解 secrets 对于在 Kubernetes 中构建安全应用程序非常重要。