以下是使用 Kustomize 管理 Secret 的一些建议步骤：
1. 创建 Secret 配置文件：
首先，创建一个 YAML 文件，定义 Secret 的内容。与之前一样，确保使用 Base64 编码敏感信息。例如，my-secret.yaml 文件可以如下所示：
apiVersion: v1
kind: Secret
metadata:
name: my-secret
type: Opaque
data:
username: base64_encoded_username
password: base64_encoded_password
2. 创建 Kustomization 文件：
在项目根目录下创建一个 kustomization.yaml 文件，该文件用于指定 Kustomize 如何处理你的资源。例如：
apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
- my-secret.yaml
这里 my-secret.yaml 是你刚创建的 Secret 配置文件的相对路径。
3. 应用 Kustomize 配置：
使用以下命令应用 Kustomize 配置：
kubectl apply -k .
这将根据 kustomization.yaml 中定义的资源应用 Secret。
4. 定制 Secret：
如果需要对 Secret 进行定制，你可以在 kustomization.yaml 文件中添加 patches。例如，你可能想要在生产环境中使用不同的密码。创建一个名为 secret-patch.yaml 的文件：
apiVersion: v1
kind: Secret
metadata:
name: my-secret
data:
password: base64_encoded_new_password
然后，在 kustomization.yaml 中引用这个 patch 文件：
apiVersion: kustomize.config.k8s.io/v1beta1
kind: Kustomization
resources:
- my-secret.yaml
patches:
- secret-patch.yaml
使用 kubectl apply -k . 应用定制的 Secret。
Kustomize 提供了灵活的方式来组织和定制 Kubernetes 资源，使得在不修改原始文件的情况下管理资源变得更加简单。
转载请注明出处：http://www.zyzy.cn/article/detail/9906/Kubernetes