環境變量方式使用 Secret - 天天5分鐘玩轉 Docker 容器技術（158）

經過 Volume 使用 Secret，容器必須從文件讀取數據，會稍顯麻煩，Kubernetes 還支持經過環境變量使用 Secret。

Pod 配置文件示例以下：

建立 Pod 並讀取 Secret。

經過環境變量 SECRET_USERNAME 和 SECRET_PASSWORD 成功讀取到 Secret 的數據。

須要注意的是，環境變量讀取 Secret 很方便，但沒法支撐 Secret 動態更新。

Secret 能夠爲 Pod 提供密碼、Token、私鑰等敏感數據；對於一些非敏感數據，好比應用的配置信息，則能夠用 ConfigMap。下一節咱們學習 ConfigMap。

書籍：

1.《天天5分鐘玩轉Kubernetes》
https://item.jd.com/26225745440.html

2.《天天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html

3.《天天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html