第 8 章 Secret [v1]
- 描述
- secret 包含特定类型的 secret 数据。Data 字段中值的总字节必须小于 MaxSecretSize 字节。
- 类型
-
对象
8.1. 规格
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| data 包含 secret 数据。每个密钥都必须包含字母数字字符、'-'、'_' 或 '.'。secret 数据的序列化形式是一个 base64 编码字符串，代表这里的任意（可能是非字符串）数据值。https://tools.ietf.org/html/rfc4648#section-4所述 |
|
|
| 不可变，如果设为 true，请确保无法更新 Secret 中存储的数据（只能修改对象元数据）。如果没有设为 true，则可以随时修改字段。默认为 nil。 |
|
|
| kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| 标准对象元数据。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
|
|
| stringData 允许以字符串形式指定非二进制 secret 数据。为方便起见，它作为一个只写的输入字段提供。所有键和值都合并到写入上的 data 字段中，覆盖任何现有的值。从 API 读取时，stringData 字段永远不会输出。 |
|
|
| 用于促进对机密数据的编程处理。更多信息： https://kubernetes.io/docs/concepts/configuration/secret/#secret-types |
