应用相关证书文件如何处理

我的应用业务功能中需要使用到一些证书文件，这类文件是直接打包到镜像中吗？还是通过外部挂载，外部挂载是怎么处理的，有没有处理过类似问题的？

对于证书这类比较敏感的信息，建议存放在secret对象中，然后通过Pod进行挂载，实现敏感数据和系统解耦的效果。secret详细使用方法可以参考官方文档：https://kubernetes.io/docs/concepts/configuration/secret/

我的应用证书是pfx和cer格式的，在ks中要怎么使用呢？

tzghost 在创建secret 或者 configmap 的时候把文件内容贴进来就可以了，再挂载到容器内

hongming 我的证书是PFX格式的，用文本编辑器打开乱码，是需要用专门的工具打开到贴到secret里？

tzghost UI上还无法通过二进制文件创建，目前只能够通过kubectl create secret generic <name> --from-file=<file> 创建，这会是一个新的feature

hongming 验证通过，感谢回复