2、Kubernetes 秘密管理全解析

Kubernetes 秘密管理全解析

1. 前置知识与技术要求

在深入了解 Kubernetes 秘密管理之前，我们需要掌握一些基础知识和准备相关工具。建议你了解 Bash 脚本编写、容器化技术以及 Docker 的工作原理，同时对 Kubernetes 和基本安全概念也需要有一定的认识，掌握 Terraform 和云服务提供商的知识会更有帮助。

以下是所需的工具列表：
| 工具 | 说明 | 操作系统要求 |
| ---- | ---- | ---- |
| Docker | 容器引擎 | Windows、macOS 或 Linux |
| Podman | 容器引擎，无守护进程，更安全，符合 OCI 标准 | Windows、macOS 或 Linux |
| Podman Desktop | 提供图形用户界面，用于构建、启动和调试容器等 | Windows、macOS 或 Linux |
| Golang（Go） | 编程语言，Kubernetes 及多数第三方组件用其编写 | 无特定要求 |
| Git | 版本控制系统 | 无特定要求 |

如果你使用数字版，建议自己输入代码或从 GitHub 仓库获取代码，以避免复制粘贴可能出现的错误。示例代码文件可从 GitHub 下载。

2. 从裸金属到容器的演变

2.1 裸金属部署

四十年前，应用程序部署在物理服务器（裸金属）上，这种方式能