kubernetes 使用服務帳戶創建 pod

Question

我假設，因為 pod 包含服務帳戶（默認安裝默認服務帳戶），正在創建 pod。

如果我將 autoMountServiceAccountToken 設置為 false，那么我的 pod 也在創建。 在那種情況下，身份驗證如何發生？

kubectl 命令（客戶端）+ 服務帳戶令牌 --> 請求創建 pod -> 服務器正在驗證並接受創建 pod 的請求。

我的理解錯了嗎？

Answer 1

要檢查可以在集群中執行哪些操作，可以執行以下命令。 如果返回是，則可以創建 pod。

kubectl auth can-i create <resource-name>
kubectl auth can-i create pod

要了解更多詳細信息或限制在集群中創建資源，請參閱Authentication 、 Authorization文檔以及ServiceAccount