我通过了以下内容，它对从appsettings.json文件中创建 kubernetes 机密进行了试运行，然后将其通过管道传输到 kubernetes apply。我认为-f将采用--dry-run创建的秘密的文件名并在应用秘密时使用它，但我想知道尾随-是否有任何意义，或者它只是一个错字？
kubectl create secret generic test --from-file=appsettings.json --dry-run -oyaml | kubectl apply -f -
我猜测 certbot 必须作为 Linux 上持续运行的服务运行，但是在使用psLet's Encrypt 证书自动续订的服务器上使用时，我没有看到 certbot 的任何明显过程。如果运行成功，certbot 是否有一个中央进程？如果有，它是什么？
apt-cache policy certbot | grep Installed在我的例子中，我可以找到带有 - 的版本0.25.0-1~bpo9+1