בשלב הזה נלמד:

• למה עדיף ליצור Secret דרך CLI
• איך יוצרים Secret מסוג Generic
• למה Base64 זה לא הצפנה
• איך מושכים ערכים מ־Secret לתוך Pod
• שימוש בשתי גישות:
  • secretKeyRef
  • envFrom

חלק 1 — יצירת Secret דרך kubectl

ניצור Secret ישירות מה־CLI (ולא מקובץ YAML).

⚠ הסיבה:

לא רוצים לשמור Secrets בקובצי Git — Base64 אינו הצפנה.

יצירת Secret מסוג Generic

kubectl create secret generic db-creds \
  --from-literal=username=db_user \
  --from-literal=password=db_pass

✔ יוצר Secret

✔ מכיל זוגות Key-Value

✔ מסוג Opaque

בדיקה

kubectl get secrets