在 Kube.netes 中，如果我使用未定义命名空间的 serviceaccount 主题创建角色绑定，则使用哪个 sa？

Question

我可以像这样创建角色绑定

kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: test
  namespace: rolebinding-ns
subjects:
  - kind: ServiceAccount
    name: default
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: view

主题定义了一个没有命名空间的 ServiceAccount，我们在这个 rolebinding-ns 命名空间中有一个“默认”服务帐户，但我们在其他命名空间中有一些其他“默认”服务帐户，包括系统命名空间，是不同的服务帐户但具有相同的名称

问题是。 此角色绑定中使用了哪个服务帐户？ 与角色绑定或 kube 系统位于同一名称空间中的一个或任何其他名称空间？

我只是毫无错误地应用了角色绑定的 yml，但我不知道正在使用哪个服务帐户。

Answer 1

您的问题中没有为服务帐户指定名称空间：

kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: test
  namespace: rolebinding-ns
subjects:
  - kind: ServiceAccount
    name: default
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: view

Which serviceaccount is used in this rolebinding? The one that is in the same namespace as the rolebinding or kube-system one or any other?

RoleBinding 是一个命名空间 object，因此在这种情况下，它与角色绑定位于同一命名空间中，没有其他。