`kubectl create secret generic`

kubectl create secret generic <name> --from-literal=KEY=value

Risiko: Hati-hati

Apa ia buat

Letak kata laluan atau token dalam Secret. Ia cuma base64, bukan dikunci.

Pod perlukan kata laluan. Hadkan siapa boleh baca Secret.

$ kubectl create secret generic till --from-literal=PASSWORD=practice-only

Secret bernama till dengan satu kunci, PASSWORD.

$ kubectl get secret till -o jsonpath={.data.PASSWORD}

Tunjuk teks base64. Sesiapa yang boleh baca boleh nyahkodnya.