Service Account Service Account:kubernetes管理的账号,用于为Pod中的服务进程在访问Kubernetes时提供身份标识。【Pod】 ClusterRole 基于角色的访问控制:RBAC ClusterRoleBinding API Server授权管理