本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。
一、Secret 1.1 关于Secret在应用启动过程中需要一些敏感信息，比如数据库用户名、密码，如果直接明文存储在容器镜像中是不安全的，K8S提供的方案是Secret。
Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。
Secret 会以 Volume 的形式被 mount 到 Pod，容器可通过文件的方式使用 Secret 中的敏感数据，也可以使用环境变量的方式使用。
1.2 创建与查看Secret这里假设我们要创建一个包含以下信息的Secret：
（1）用户名：Edison
（2）密码：EDC123456*
有4种方法来创建Secret：
（1）通过 --from-literal：
kubectl create secret generic mysecret --from-literal=username=Edison --from-literal=password=EDC123456*