apiVersion: v1
kind: Secret
metadata:
  name: mysecret
type: 0paque                                      定义secret的类型，这里支持三种类型
  password: xxx|base64                            以key/value的形式定义，value需要经过base64编码才可以，在secret被挂载到container中后，会以key作为文件名，value的值经过base64解码作为内容，以文件的形式存在于container中
  username: xxx|base64
---
type: kubernetes.io/service-account-token         第二种secret类型，用作创建服务账号的token，用作进程间通信的认证
---
type: kubernetes.io/dockercfg                     第三种secret类型，用作在创建container，对docker registry的认证
data:
  .dockercfg: `cat ~/.dockercfg | base64`