kubernetes ServiceAccount（服务账号）

叱咤少帅（少帅）

已于 2024-06-06 16:39:53 修改

阅读量230

点赞数

CC 4.0 BY-SA版权

分类专栏： Kubernetes 文章标签： kubernetes 容器云原生

于 2024-06-05 14:52:18 首次发布

本文链接：https://blog.csdn.net/knight_zhou/article/details/139472399

Kubernetes 专栏收录该内容

88 篇文章 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

Kubernetes ServiceAccount为Pod内进程提供身份，映射到ServiceAccount对象。每个命名空间默认有default账户，可用于与API交互。服务账户由Token Secret和API访问权限组成，权限通过RoleBinding或ClusterRoleBinding定义。创建和配置好服务账户后，可在Pod定义中指定使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

官网

https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-service-account/


## 云服务
https://docs.aws.amazon.com/eks/latest/userguide/lbc-helm.html

简介

Kubernetes 提供两种完全不同的方式来为客户端提供支持，这些客户端可能运行在你的集群中，也可能与你的集群的控制面相关，需要向 API 服务器完成身份认证。

服务账号（Service Account） 为 Pod 中运行的进程提供身份标识，并映射到 ServiceAccount 对象。当你向 API 服务器执行身份认证时，你会将自己标识为某个用户（User）。Kubernetes 能够识别用户的概念，但是 Kubernetes 自身并不提供 User API。

了解本专栏