使用Secret时,要注意:
1. Secret用于存储敏感配置(区别于ConfigMap);
2. 每个Secret大小限制为1MB;
3. Pod只能使用同Namespace下的Secret;
4. Secret数据使用Base64编码,本身不提供 数据加密 :
由于Secret会以纯文本方式存储在ETCD,需要限制ETCD的访问权限;
为Secret设置严格的RBAC规则,限制资源访问。
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用Secret时,要注意:
1. Secret用于存储敏感配置(区别于ConfigMap);
2. 每个Secret大小限制为1MB;
3. Pod只能使用同Namespace下的Secret;
4. Secret数据使用Base64编码,本身不提供 数据加密 :
由于Secret会以纯文本方式存储在ETCD,需要限制ETCD的访问权限;
为Secret设置严格的RBAC规则,限制资源访问。