本頁簡要介紹 Kubernetes 祕密，以及 Cloud Code 如何協助啟用 Secret Manager API，以便建立、使用及儲存這些祕密。
Kubernetes Secret 簡介
建立 Kubernetes 應用程式時，通常需要傳遞少量的機密資料，例如密碼、安全殼層金鑰或 OAuth 權杖。Kubernetes 密鑰可用於儲存私密資料，不必將這類資訊儲存在 Pod 規格或容器映像檔中。
根據預設，Kubernetes 密鑰會以未加密的形式儲存在 API 伺服器的基礎資料儲存庫中。任何具有 API 存取權的使用者都能擷取或修改密鑰。 Kubernetes Secrets 文件建議至少採取下列步驟，確保 Kubernetes Secret 的使用安全：
- 啟用 Secret 的靜態資料加密。
- 啟用或設定 RBAC 規則，並採用最低權限原則存取 Secret。
- 限制特定容器的 Secret 存取權。
- 考慮使用外部 Secret 儲存空間供應商。
Cloud Code 中的 Secret Manager
Cloud Code 可協助您使用 Secret Manager API，在 IDE 中建立、版本化及儲存密鑰，並靜態資料加密。您可以在 Cloud Code 中專門使用 Secret Manager，也可以搭配其他您已用於管理密鑰的工具使用。
透過 Cloud Code 在 IDE 中可執行的動作包括：
- 啟用 Secret Manager API。
- 使用 Secret Manager 檢視畫面或編輯器檢視畫面建立 Kubernetes Secret。
- 版本：查看及刪除密鑰。
- 從應用程式存取密鑰。
- 將密鑰新增為環境變數。
- 將 Secret 掛接為磁碟區。
在 Cloud Code 中使用 Kubernetes 密鑰
如需在 Cloud Code 中建立、版本管理、使用及刪除 Secret 的逐步說明，請參閱「管理 Secret」。
後續步驟
- 如要進一步瞭解 Kubernetes Secret，請參閱 Kubernetes 說明文件。
- 熟悉 Kubernetes Secret 的良好做法。
- 建議使用服務帳戶權杖或秘密的其他替代方案。