1. 创建服务账户：
首先，创建一个服务账户：
apiVersion: v1
kind: ServiceAccount
metadata:
name: myserviceaccount
2. 创建 Pod 配置文件：
然后，在 Pod 的配置文件中引用之前创建的服务账户：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
serviceAccountName: myserviceaccount
containers:
- name: mycontainer
image: nginx:latest
在上述示例中，serviceAccountName 字段指定了 Pod 使用的服务账户。
3. 部署服务账户和 Pod：
使用以下命令将服务账户和 Pod 的配置应用到 Kubernetes 集群：
kubectl apply -f serviceaccount.yaml
kubectl apply -f pod-with-serviceaccount.yaml
4. 验证服务账户：
你可以验证 Pod 是否使用了正确的服务账户：
kubectl get pod mypod -o=jsonpath='{.spec.serviceAccountName}'
这应该返回 myserviceaccount。
注意事项：
- 服务账户用于标识 Pod 中的进程，并在集群中进行身份验证和授权。确保为每个应用程序或 Pod 使用适当的服务账户。
- 默认情况下，Pod 使用默认服务账户。如果没有为 Pod 明确指定服务账户，它将使用命名空间的默认服务账户。
- 你可以在 Pod 中使用 automountServiceAccountToken: false 配置禁用服务账户的自动挂载 Token。
确保理解你的应用程序的身份和授权需求，并相应地配置服务账户。详细信息和选项可以在 Kubernetes 文档中找到。
转载请注明出处：http://www.zyzy.cn/article/detail/9885/Kubernetes