Você precisa ter um cluster do Kubernetes e a ferramenta de linha de comando kubectl deve estar configurada para se comunicar com seu cluster. É recomendado executar esse tutorial em um cluster com pelo menos dois nós que não estejam atuando como hosts de camada de gerenciamento. Se você ainda não possui um cluster, pode criar um usando o minikube ou pode usar um dos seguintes ambientes:
## Criando um arquivo de Kustomization Você pode criar um Secret definindo um `secretGenerator` em um arquivo `kustomization.yaml` que referencia outros arquivos existentes. Por exemplo, o seguinte arquivo kustomization referencia os arquivos `./username.txt` e `./password.txt`: ```yaml secretGenerator: - name: db-user-pass files: - username.txt - password.txt ``` Você também pode definir o `secretGenerator` no arquivo `kustomization.yaml` por meio de alguns *literais*. Por exemplo, o seguinte arquivo `kustomization.yaml` contém dois literais para `username` e `password` respectivamente: ```yaml secretGenerator: - name: db-user-pass literals: - username=admin - password=1f2d1e2e67df ``` Observe que nos dois casos, você não precisa codificar os valores em base64. ## Criando o Secret Aplique o diretório que contém o arquivo `kustomization.yaml` para criar o Secret. ```shell kubectl apply -k . ``` A saída deve ser similar a: ``` secret/db-user-pass-96mffmfh4k created ``` Observe que quando um Secret é gerado, o nome do segredo é criado usando o hash dos dados do Secret mais o valor do hash. Isso garante que um novo Secret é gerado cada vez que os dados são modificados. ## Verifique o Secret criado Você pode verificar que o secret foi criado: ```shell kubectl get secrets ``` A saída deve ser similar a: ``` NAME TYPE DATA AGE db-user-pass-96mffmfh4k Opaque 2 51s ``` Você pode ver a descrição de um secret: ```shell kubectl describe secrets/db-user-pass-96mffmfh4k ``` A saída deve ser similar a: ``` Name: db-user-pass-96mffmfh4k Namespace: default Labels: