myapp1 的 Kubernetes 部署 YAML 包含純文字的資料庫密碼。為了遵循 Google 建議的做法，您應該怎麼做？

將資料庫密碼儲存在 Kubernetes Secret 中，並從該 Secret 在 YAML 中填充 DBPASSWORD，是處理敏感資料的標準和安全做法。Kubernetes Secret 專為儲存機密資訊而設計，例如密碼、OAuth 權杖和 SSH 金鑰。它們以 base64 編碼儲存，並可以限制存取權限，確保只有授權的 Pod 才能存取。 將資料庫密碼嵌入容器映像檔中是不安全的，因為映像檔可能被未經授權的人員存取和檢查。將資料庫密碼儲存在 ConfigMap 中也不合適，因為 ConfigMap 適用於非機密組態資料，不會提供 Secret 的安全保護。將密碼放在掛載的永久磁碟區上的檔案中，雖然比嵌入映像檔好，但不如使用 Kubernetes Secret 安全，因為 Secret 提供了更精細的存取控制和管理功能。