K8S ServiceAccount RBAC的原理和操作究竟有多简单？

本文共计678个文字，预计阅读时间需要3分钟。

ServiceAccount是运行在Pod中的程序使用的身份认证，Pod容器需要访问API Server时使用的账户就是ServiceAccount。ServiceAccount仅限于它所在的namespace，每个namespace创建时都会自动创建。

ServiceAccount

ServiceAccount是给运行在Pod的程序使用的身份认证，Pod容器的进程需要访问API Server时用的就是ServiceAccount账户。

ServiceAccount仅局限它所在的namespace，每个namespace创建时都会自动创建一个default service account。

创建Pod时，如果没有指定Service Account，Pod则会使用default Service Account。