1. 创建一个 Secret：
你可以使用 kubectl create secret 命令创建一个 Secret。例如，创建一个用于存储用户名和密码的 Secret：
kubectl create secret generic my-secret --from-literal=username=myuser --from-literal=password=mypassword
这会创建一个名为 my-secret 的 Secret，并将用户名和密码存储在其中。
2. 查看 Secret 信息：
使用以下命令查看创建的 Secret 信息：
kubectl get secrets my-secret
这将显示有关 Secret 的一些基本信息。
3. 查看 Secret 的详细内容：
若要查看 Secret 的详细内容，可以使用以下命令：
kubectl describe secret my-secret
这会显示有关 Secret 的详细信息，包括编码后的数据。
4. 使用 Secret：
在 Pod 或其他 Kubernetes 资源中使用 Secret，你需要在相关资源的配置文件中引用它。以下是一个示例 Pod 配置文件：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mycontainer
image: myimage
env:
- name: MY_USERNAME
valueFrom:
secretKeyRef:
name: my-secret
key: username
- name: MY_PASSWORD
valueFrom:
secretKeyRef:
name: my-secret
key: password
在这个示例中，Pod 中的一个容器使用了从 Secret 中获取的用户名和密码作为环境变量。
5. 更新 Secret：
如果需要更新 Secret，可以使用 kubectl apply 命令：
kubectl apply -f updated-secret.yaml
其中，updated-secret.yaml 是包含更新信息的配置文件。
请注意，Secret 中的数据是以 Base64 编码存储的，而不是加密。因此，尽量不要将高度敏感的信息存储在 Secret 中，而应考虑其他更安全的存储方式。
转载请注明出处：http://www.zyzy.cn/article/detail/9904/Kubernetes