K8s Secret
Secret 是 K8s 存储敏感数据（密码/密钥/证书）的资源，base64 编码，可挂载为卷或环境变量。
用途
安全管理敏感配置，比 ConfigMap 更安全。
机制
Secret 存敏感键值（base64 编码非加密）。Pod 以环境变量或卷挂载注入。需配合 RBAC 限制访问。生产建议用外部密钥管理（Vault/Sealed Secrets）+ 加密存储。
用例
- 密钥管理
- 敏感配置
- K8s 安全
Secret 是 K8s 存储敏感数据（密码/密钥/证书）的资源，base64 编码，可挂载为卷或环境变量。
安全管理敏感配置，比 ConfigMap 更安全。
Secret 存敏感键值（base64 编码非加密）。Pod 以环境变量或卷挂载注入。需配合 RBAC 限制访问。生产建议用外部密钥管理（Vault/Sealed Secrets）+ 加密存储。