k8s基础学习-serviceaccount

- 日理万妓 2021-12-12 13:09 209阅读 0赞

什么是service account? 顾名思义，相对于user account（比如：kubectl访问APIServer时用的就是user account），service account就是Pod中的Process用于访问Kubernetes API的account，它为Pod中的Process提供了一种身份标识。相比于user account的全局性权限，service account更适合一些轻量级的task，更聚焦于授权给某些特定Pod中的Process所使用。

service account作为一种resource存在于Kubernetes cluster中，我们可以通过kubectl获取当前cluster中的service acount列表：

kubectl get serviceaccount --all-namespaces

我们查看一下kube-system namespace下名为”default”的service account的详细信息：

` kubectl describe serviceaccount/default -n kube-system`

我们看到service account并不复杂，只是关联了一个secret资源作为token，该token也叫service-account-token，该token才是真正在API Server验证(authentication)环节起作用的：

sa就像POD，secret，configmap一样都是资源，作用在单独的命名空间，为每个命名空间自动创建一个默认的SA。

可以通过将不同的sa赋值给pod来控制每个pod可以访问的资源。

![1627280-20190514210410512-1662320302.png][]

API服务器要求客户端在服务器上执行操作之前对自己进行身份认证，POD通过发送/var/run/secret/kubernetes.io/serviceaccount/token文件来进行身份认证。

每个pod都与一个ServiceAccount相关联

转载于:https://www.cnblogs.com/normanlin/p/10654971.html

[1627280-20190514210410512-1662320302.png]: /images/20211211/1b5059319f0445ab9b901c94c3d661e6.png

发表评论取消回复

表情：

评论列表（有 0 条评论，209人围观）

还没有评论，来说两句吧...

相关阅读

相关 K8S基础笔记

1、namespace 名称空间用来对集群资源进行隔离划分，默认只隔离资源，不隔离网络 k8s默认的名称空间为default 查看k8s的所有命名空

素颜马尾好姑娘i/ 2024年02月18日 13:10/ 0 赞/ 2 阅读

相关 yaml示例：k8s如何为ServiceAccount授予权限？

您可以使用Role和RoleBinding（或ClusterRole和ClusterRoleBinding）来为ServiceAccount授予权限。首先，您需要创建一个R

今天药忘吃喽~/ 2023年09月26日 20:44/ 0 赞/ 91 阅读

相关 k8s - 学习/实践

1.应用场景 <table> <tbody> <tr> <td>主要用于没有移动网络信号差, 又需要网络的情况.</td> </tr> </tbo

旧城等待，/ 2023年02月23日 08:11/ 0 赞/ 171 阅读

相关 K8s基础知识

目录 K8s中文文档地址 K8s基础概念什么是K8s？ K8s核心概念 K8s整体架构与核心组件 K8s常用命令 K8s 网络同一个Pod中的容器通信集

深碍√TFBOYSˉ_/ 2023年01月19日 12:55/ 0 赞/ 258 阅读

相关 K8S基础概念

一、核心概念 -------------------- ![Pod][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_

素颜马尾好姑娘i/ 2022年12月31日 06:20/ 0 赞/ 151 阅读

相关 K8s中ServiceAccount、Role、RoleBinding、ClusterRole、ClusterRoleBinding之间的关系

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTMx

爱被打了一巴掌/ 2022年12月27日 14:11/ 0 赞/ 213 阅读

相关 k8s学习总结

kubectl get pods kubectl create -f mytomcat-rc.yaml kubectl create -f mytomcat-s

r囧r小猫/ 2022年11月27日 12:29/ 0 赞/ 239 阅读

相关 K8S学习(一)

1、部署Gitlab 1.1 部署Gitlab mkdir gitlab cd gitlab docker run -d \ -

布满荆棘的人生/ 2022年09月03日 07:26/ 0 赞/ 195 阅读

相关 K8S基础概念

一、核心概念 -------------------- 1、Node Node作为集群中的工作节点，运行真正的应用程序，在Node上Kubernetes管理的最小

╰+攻爆jí腚メ/ 2022年04月24日 01:18/ 0 赞/ 262 阅读

相关 k8s基础学习-serviceaccount

什么是service account? 顾名思义，相对于user account（比如：kubectl访问APIServer时用的就是user account），service

- 日理万妓/ 2021年12月12日 13:09/ 0 赞/ 210 阅读