主题
配置 / 密钥
本章面向集群运维人员，页面中的查看与操作针对所选集群，操作结果会影响集群内的工作负载。「密钥」列出命名空间中保存敏感配置的对象，用于核对密钥名称、类型、数据键和所属命名空间，确认容器组引用的凭据、证书或镜像拉取信息是否存在。
前提条件
- 已登录 Boss 管理侧，并具备「K8S 集群管理」的访问权限。
- 页面顶部已选中目标集群，并已确认要查看的命名空间。
界面说明
截图采集于 2026-11-02，环境：开发环境。
页面顶部为集群切换区，包含「昇腾183」「昇腾集群」「成员集群」「主集群」，截图中选中「昇腾集群」。筛选栏包含「搜索」（占位「搜索 secrets...」）和「命名空间」（当前「所有命名空间」），右侧依次为列设置、下载和刷新图标。列表底部显示「共 386 条」，每页 10 条、共 39 页。
列表字段如下：
| 字段 | 说明 |
|---|---|
| 「名称」 | 密钥名称，截图为「sh.helm.release.v1.rise.io-ai-gateway-rise.io-ai-gateway-ascend-112.v443」「ai-apikey-shard-000a-...」等。 |
| 「类型」 | 密钥类型，截图为「helm.sh/release.v1」「Opaque」。 |
| 「命名空间」 | 所属命名空间，截图为「risecloud」「rise-vast-system」「higress-system」。 |
| 「数据键」 | 密钥包含的键，截图为「release」「payload.json.gz」。 |
| 「创建时间」 | 创建时间，精确到秒。 |
操作步骤
- 在左侧导航选择「配置」>「密钥」。
- 在「命名空间」下拉中选择目标命名空间。
- 在搜索框输入密钥名称关键字，缩小列表结果。
- 查看「类型」和「数据键」，确认密钥用途与引用方是否匹配。
结果验证
筛选后列表只保留符合条件的密钥，底部总数同步变化；刷新后新增密钥或数据键变化按最新结果展示。
注意事项
- 列表只展示名称、类型和数据键，不展示密钥内容。
- 类型「Opaque」用于一般敏感数据；「helm.sh/release.v1」记录 Helm 发布信息，核对时不要混淆。
- 密钥与命名空间绑定，跨命名空间引用时确认目标命名空间中存在同名对象。
- 密钥会被容器组引用，调整前确认影响范围。