知识卡片
Secret存敏感值
内容
Secret用于注入密码、证书等敏感信息，避免把它们写进镜像或普通配置。它不是完整安全体系，只是把敏感配置从常规配置路径中隔离出来。
参考来源
- 位置：《Kubernetes从入门到实践》第7章《存储与配置》（源文件：_epub-src/OEBPS/Text/1-016.html）
- 结论依据：原文围绕“Secret存敏感值”对应概念给出定义、用途或限制条件，并通过组件职责、资源关系或案例说明其作用，因此可以抽取为这张卡片的结论。
- 原始内容：…境变量或者存储卷访问这些配置信息。 目前这类存储卷主要分为3种。 ConfigMap：可传递普通的配置信息。 Secret：可传递敏感的、加密的配置信息。 DownwardAPI：可传递Pod和容器自身的运行信息。 7.5.1 ConfigMap 在企业运营中，一般都会有多个部署环境，如开发环境、测…