Secret 挂载文件到 pod

在 Kubernetes 中，可以使用 `Secret` 对象来存储敏感信息，例如密码、API 密钥等。为了将文件挂载到 Pod 中，可以在 `Secret` 中将文件的内容保存为 base64 编码的字符串，并在 Pod 中将其还原为原始文件。

以下是一个示例 YAML 文件，其中定义了一个 `Secret` 并将其挂载到一个 Pod 中：

apiVersion: v1
kind: Secret
metadata:
  name: my-secret
type: Opaque
data:
  my-file.txt: |
    c29tZSB0ZXh0Cg==
---
apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
  - name: my-container
    image: my-image
    volumeMounts:
    - name: my-volume
      mountPath: /path/to/my/file
  volumes:
  - name: my-volume
    secret:
      secretName: my-secret

在这个例子中，`Secret` 名称为 `my-secret`，其中包含了一个名为 `my-file.txt` 的文件。该文件的内容为 `some text\n`，经过 base64 编码后变为 `c29tZSB0ZXh0Cg==`。

接下来，定义了一个名为 `my-pod` 的 Pod，其中包含一个名为 `my-container` 的容器，该容器会挂载一个名为 `my-volume` 的卷，并将其挂载到 `/path/to/my/file` 路径下。最后，在 `my-volume` 中指定了要使用的 `Secret` 名称为 `my-secret`。

当 Pod 启动时，Kubernetes 会将 `my-secret` 中的 `my-file.txt` 文件还原为原始文件，并将其挂载到 `/path/to/my/file` 路径下。这样，容器就可以访问该文件并使用其中的内容了。