Kubernetes即学即用（第二版）

188

｜

第

13

章

在选择键名称时，你需要考虑到，键名可以通过卷公开给

Pod

，因此一定要

选择在命令行或配置文件中使用时有意义的键名。在配置应用程序访问机密

数据时，将存储的

TLS

密钥命名为

key.pem

比

tls-key

更容易理解。

ConfigMap

数据值是清单中直接指定的

UTF-8

文本。从

Kubernetes 1.6

开始，

ConfigMap

不能再存储二进制数据。

机密数据值可以包含

base64

编码的任意数据。由于使用

base64

编码，因此机

密数据可以存储二进制数据。但是，这会让存储在

YAML

文件中的机密数据

更加难以管理，因为这些值必须经过

base64

编码才能放入

YAML

中。请注意，

ConfigMap

或

Secret

的最大上限为

1MB

。

13.4

管理

ConfigMap

和

Secret

Secret

和

ConfigMap

的管理需要通过

Kubernetes API

。你可以通过常见的

create

、

delete

、

get

和

describe

命令操作这些对象。

13.4.1

显示列表

你可以使用

kubectl get secrets

命令列出当前命名空间中所有的

Secret

：

$

kubectl get secrets

NAME TYPE DATA AGE

default-token-f5jq2 kubernetes.io/service-account-token 3 1h

kuard-tls Opaque ...