kubernetes_05_存储_02_Secret_20190925

Secret 解决了密码、token、密钥等敏感数据的配置问题，不需要把这些敏感数据暴露到镜像或者Pod spec中。同ConfigMap一样，Secret可以以Volume或者环境变量的方式使用。 Secret有三种类型： 1）Service Account：用来访问Kubectl API，由Kubernetes自动创建，并且会自动挂载到Pod的 /run/secrets/kubernetes.

>>阅读原文<<