Что такое Secret в Kubernetes?

Secret — как ConfigMap, но для чувствительных данных: пароли, токены, сертификаты. Хранятся в base64 (не шифрование!), но можно включить encryption at rest. В Go читаешь так же — через env или volume mount.