因为涉及到加解密操作，一般不使用清单文件创建，可以直接使用命令行工具创建；操作和使用方式与ConfigMap类似。

[root@hdss7-22 ~]# kubectl create secret --help
Create a secret using specified subcommand.
Available Commands:
  docker-registry Create a secret for use with a Docker registry
  generic         Create a secret from a local file, directory or literal value
  tls             Create a TLS secret
Usage:
  kubectl create secret [flags] [options]