我通过了以下内容，它从一个文件中创建了一个 kubernetes 秘密appsettings.json，然后通过管道传输到一个 kubernetes apply。我认为这-f将采用创建的秘密的文件名--dry-run并在应用秘密时使用它，但我想知道尾随-是否有任何意义或者它只是一个错字？
kubectl create secret generic test --from-file=appsettings.json --dry-run -oyaml | kubectl apply -f -
我想标记某些 Active Directory 帐户以表明它们代表个人、物理人而不是组、服务帐户、内置帐户等。这可以通过自定义或内置属性、组等。
理想情况下，解决方案将：
使用以下内容查看证书的详细信息：
openssl x509 -noout -text -purpose -in mycert.pem
我发现了一堆目的标志（我发现它们是由附加到证书的各种扩展设置的）。
这些目的标志之一是“任何目的”。我似乎找不到关于这个标志的任何文档以及为什么或为什么不设置它。
你们有谁知道我在哪里可以找到有关此目的的更多信息以及这意味着什么？
谢谢，