Secret とは
パスワードなどを渡す
書き方
kubectl create secret generic 名前 --from-literal=password=… env.valueFrom.secretKeyRef
data は base64 で書かれているだけで暗号ではありません。RBAC で読める人を絞ります。
実際に打って練習する
Kubernetes コースの Lv34「秘密の鍵 Secret」で覚えます（第4章 積み荷と設定（ConfigMap・Secret・ストレージ））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
Lv1〜3 はログインすると無料で試せます（それより先はゴールド以上のプランで遊べます）。