k8s挂载服务帐户令牌

Question

我如何挂载服务帐户令牌，我们使用的图表不支持它，一个小时后图表失败。

https://kubernetes.io/docs/reference/access-authn-authz/service-accounts-admin/#bound-service-account-token-volume？

我知道从1.22.x开始，它的默认行为是k8s

它的BoundServiceAccountTokenVolume在以下链接https://kubernetes.io/docs/reference/command-line-tools-reference/feature-gates/中

我指的是手动挂载服务帐户令牌。

我说的是向量开发，它不支持https://vector.dev/docs/setup/installation/platforms/kubernetes/

更新，根据这篇文章，这是在k8s 1.22.x上做它的方法，请提供一个例子，因为我不知道如何使它工作，https://github.com/vectordotdev/vector/issues/8616#issuecomment-1010281331

Answer 1

向量代理访问令牌没有问题，但默认情况下，令牌将在一小时内过期；与以前没有到期的令牌相比。当令牌超过有效时间时，代理应用程序需要从挂载令牌卷(以前是一个秘密卷)重新加载令牌。需要在代理应用程序中进行更改，以支持此范式，而不是在K8s上。