Chráněný konfigurační údaj

Kubernetes Secret resource

Chráněný konfigurační údaj uchovává citlivou hodnotu, například heslo, certifikát nebo přístupový token.

Orchestrátor jej může zpřístupnit jen vybraným úlohám. Samotné označení jako tajemství nezaručuje šifrování ani správu životního cyklu. Je třeba omezit přístup, chránit úložiště, pravidelně měnit hodnoty a zabránit jejich zápisu do logů.