Kubernetes RBAC 之 ServiceAccount

Kubernetes RBAC 之 ServiceAccount

界说

RABC 英文全称是 Role-Based Access Control，它通过脚色绑定账户，来使得账户拥有某些操控 K8S 集群的权限。ServiceAccount 是集群内部 Pod 访问集群所使用的服务账户，它包罗了 Namespace、Token、Ca 证书，而且通过目次挂载的方式绑定 Pod。当 Pod 运行起来的时间，就会使用这些信息与 ApiServer 举行通讯。
使用

  

• 创建 sa 账户 sa-test
  
  1. kubectl create sa sa-test

  复制代码
  
  
• 创建绑定 sa-test 账户的 Pod
  
  1. apiVersion: v1
  2. kind: Pod
  3. metadata:
  4.   name: rbac-sa
  5.   namespace

  复制代码