使用配置文件管理 Secret

    你必须拥有一个 Kubernetes 的集群，同时你的 Kubernetes 集群必须带有 kubectl 命令行工具。 如果你还没有集群，你可以通过 构建一 个你自己的集群，或者你可以使用下面任意一个 Kubernetes 工具构建：

    创建配置文件

    你可以先用 JSON 或 YAML 格式在文件中创建 Secret，然后创建该对象。 Secret 资源包含2个键值对： 和 stringData。 data 字段用来存储 base64 编码的任意数据。 提供 stringData 字段是为了方便，它允许 Secret 使用未编码的字符串。 data 和 stringData 的键必须由字母、数字、-，_ 或 . 组成。

    例如，要使用 Secret 的 data 字段存储两个字符串，请将字符串转换为 base64 ，如下所示：

    输出类似于：

    1. YWRtaW4=
    1. echo -n '1f2d1e2e67df' | base64

    输出类似于：

    1. MWYyZDFlMmU2N2Rm

    编写一个 Secret 配置文件，如下所示：

    对于某些场景，你可能希望使用 stringData 字段。 这字段可以将一个非 base64 编码的字符串直接放入 Secret 中， 当创建或更新该 Secret 时，此字段将被编码。

    上述用例的实际场景可能是这样：当你部署应用时，使用 Secret 存储配置文件， 你希望在部署过程中，填入部分内容到该配置文件。

    例如，如果你的应用程序使用以下配置文件:

    1. apiUrl: "https://my.api.com/api/v1"
    2. username: "<user>"
    3. password: "<password>"

    你可以使用以下定义将其存储在 Secret 中:

    2. kind: Secret
    3.   name: mysecret
    4. type: Opaque
    5. stringData:
    6.   config.yaml: |
    7.     apiUrl: "https://my.api.com/api/v1"
    8.     username: <user>
    9.     password: <password>
    1. kubectl apply -f ./secret.yaml

    输出类似于：

    检查 Secret

    stringData 字段是只写的。获取 Secret 时，此字段永远不会输出。 例如，如果你运行以下命令：

    1. kubectl get secret mysecret -o yaml

    输出类似于：

    1. apiVersion: v1
    2. kind: Secret
    3. metadata:
    4.   creationTimestamp: 2018-11-15T20:40:59Z
    5.   name: mysecret
    6.   namespace: default
    7.   resourceVersion: "7225"
    8. type: Opaque
    10.   config.yaml: YXBpVXJsOiAiaHR0cHM6Ly9teS5hcGkuY29tL2FwaS92MSIKdXNlcm5hbWU6IHt7dXNlcm5hbWV9fQpwYXNzd29yZDoge3twYXNzd29yZH19

    命令 kubectl get 和 kubectl describe 默认不显示 Secret 的内容。 这是为了防止 Secret 意外地暴露给旁观者或者保存在终端日志中。 检查编码数据的实际内容，请参考.

    如果在 data 和 stringData 中都指定了一个字段，比如 username，字段值来自 stringData。 例如，下面的 Secret 定义:

    1. apiVersion: v1
    2. kind: Secret
    3. metadata:
    4.   name: mysecret
    5. type: Opaque
    6. data:
    7.   username: YWRtaW4=
    8. stringData:
    9.   username: administrator

    结果有以下 Secret：

    删除你刚才创建的 Secret：

    1. kubectl delete secret db-user-pass

    接下来