使用Secret时,要注意:
1. Secret用于存储敏感配置(区别于ConfigMap);
2. 每个Secret大小限制为1MB;
3. Pod只能使用同Namespace下的Secret;
4. Secret数据使用Base64编码,本身不提供 数据加密 :
由于Secret会以纯文本方式存储在ETCD,需要限制ETCD的访问权限;
为Secret设置严格的RBAC规则,限制资源访问。
使用Secret时,要注意:
1. Secret用于存储敏感配置(区别于ConfigMap);
2. 每个Secret大小限制为1MB;
3. Pod只能使用同Namespace下的Secret;
4. Secret数据使用Base64编码,本身不提供 数据加密 :
由于Secret会以纯文本方式存储在ETCD,需要限制ETCD的访问权限;
为Secret设置严格的RBAC规则,限制资源访问。
您即将访问非华为云网站,请注意账号财产安全