やったこと：NodeAffinity、StaticPods、ConfigMap、Secret、initContainer、MultiContainer
怪しいところ：
Secretリソースを最近使っていないので忘れている。
https://kubernetes.io/docs/tasks/inject-data-application/distribute-credentials-secure/#define-container-environment-variables-using-secret-data
kubectl drain(Pod排出)とcordon(スケジュールさせない)の違いが怪しい
https://cstoku.dev/posts/2018/k8sdojo-21/
cordon後、uncordonでスケジュールをさせる
https://www.mtioutput.com/entry/2020/06/21/000000
良かったところ：
kubecl run pod名 --dry-run=client -o yaml > xxx.yamlでひな形作れる
kubectl create secret generic secret名 --from-literal=key名=値　でbase64に変換せずにSecretが作れる

反省：ケアレスミスが多すぎる。