Kubernetes ServiceAccount的目的是什么

Question

我读过文档，看过示例，但我不知道为什么要在我的荚中添加一个serviceAccount？

以Kubernetes (https://github.com/kubernetes/kubernetes/tree/master/examples/elasticsearch)的“elasticsearch”为例，它有一个服务帐户'elasticsearch'，它提供了什么？

谢谢。

Answer 1

服务帐户将身份验证凭据注入到吊舱中，以便与Kubernetes服务(例如apiserver)对话。

如果您构建的应用程序需要检查集群中运行的吊舱/服务/控制器以获得正确的行为，这一点非常重要。例如，kube2sky容器监视服务和端点，通过连接到Kubernetes服务在集群中提供DNS。