fix(content): harden install and security guidance

2026-08-10 08:27:25 +00:00 · 2026-05-21 01:23:44 -07:00
parent d47afa7e75
commit 2e625a3cdf
9 changed files with 27 additions and 28 deletions
@@ -92,7 +92,7 @@ spec:
 ### 13.4.5 ConfigMap 与 Secret

 *   **ConfigMap**：存储非机密的配置数据 (配置文件、环境变量)。
-*   **Secret**：存储机密数据 (密码、Token、证书)，在 Etcd 中加密存储。
+*   **Secret**：存储机密数据 (密码、Token、证书)。Secret 值默认只是 Base64 编码并存入 etcd；生产环境应显式启用 etcd 静态加密或 KMS。

 通过将配置与镜像分离，保证了容器的可移植性。