kubernetes 使用服务帐户创建 pod

Question

我假设，因为 pod 包含服务帐户（默认安装默认服务帐户），正在创建 pod。

如果我将 autoMountServiceAccountToken 设置为 false，那么我的 pod 也在创建。 在那种情况下，身份验证如何发生？

kubectl 命令（客户端）+ 服务帐户令牌 --> 请求创建 pod -> 服务器正在验证并接受创建 pod 的请求。

我的理解错了吗？

Answer 1

要检查可以在集群中执行哪些操作，可以执行以下命令。 如果返回是，则可以创建 pod。

kubectl auth can-i create <resource-name>
kubectl auth can-i create pod

要了解更多详细信息或限制在集群中创建资源，请参阅Authentication 、 Authorization文档以及ServiceAccount