20 名词解释 Service Account

最新推荐文章于 2023-09-07 23:18:10 发布

邓乐来Jacob

最新推荐文章于 2023-09-07 23:18:10 发布

阅读量2.6k

点赞数 1

分类专栏： k8s

本文链接：https://blog.csdn.net/denglelai123/article/details/80852947

版权

Service account是为了方便Pod里面的进程调用Kubernetes API或其他外部服务而设计的。它与User account不同

User account是为人设计的，而service account则是为Pod中的进程调用Kubernetes API而设计；
User account是跨namespace的，而service account则是仅局限它所在的namespace ；
每个namespace都会自动创建一个default service account
Token controller检测service account的创建，并为它们创建 secret
开启ServiceAccount Admission Controller后
- 每个Pod在创建后都会自动设置spec.serviceAccount为default（除非指定了其他ServiceAccout）
- 验证Pod引用的service account已经存在，否则拒绝创建
- 如果Pod没有指定ImagePullSecrets，则把service account的ImagePullSecrets加到Pod中
- 每个container启动后都会挂载该service account的token和ca.crt到/var/run/secrets/kubernetes.io/serviceaccount/

$ kubectl exec nginx - 3137573019 - md1u2 ls / run / secrets / kubernetes . io / serviceaccount

ca . crt

namespace

token

$ kubectl create serviceaccount jenkins

serviceaccount "jenkins" created

$ kubectl get serviceaccounts jenkins - o yaml

apiVersion : v1

kind : ServiceAccount

metadata :

creationTimestamp : 2017 - 05 - 27T14 : 32 : 25Z

name :

关注