AWS EKS:将多个服务帐户分配给部署\Pod

Question

我在用Kubeless做AWS EKS。在安装Kubeless时，安装有一个清单，它有一些CRD和一个部署对象。部署对象已经附加了一个服务帐户。我已经在kube-system 服务帐户 名称空间中创建了另一个AWS，它附带了一些AWS角色。我还想通过修改Kubeless清单文件将用于IAM角色的新创建的Service帐户附加到Kubeless部署对象。

我希望将两个服务帐户附加到部署对象:一个与Kubeless一起提供，另一个用于AWS IAM。任何帮助都将不胜感激。谢谢

Answer 1

这是不可能的如果您查看API文档 for PodSpec v1 core，可以看到serviceAccountName期望的是string，而不是array或object。这是因为使用ServiceAccount资源可以在pod和身份验证之间建立1:1的关系。

你要么需要：

1. 将工作负载分散到多个容器中。你可以申请不同的服务帐户。
2. 将您的服务帐户功能合并到一个帐户中，并将其专门应用于这个结束符。

我推荐2号。