概念 SA账号是Pod内的进程使用的关联服务账号的身份，向集群的API服务器进行身份认证。 SA(服务账号)是针对运行在Pod中的应用进程而言的，在Kubernetes中这些进程运行在容器中，而容器是Pod的一部分 配置SA apiVersion:v1 kind:ServiceAccount metadata: name:sa-test namespace:rbac resourceVersion:"2023061602" 配置Role,授予操作权限 [root@k8smaster4sa]catrbac-demo01.yaml apiVersion:rbac.authorizatio...

查看当前授权信息 [root@k8smaster4sc]kubectlconfigview apiVersion:v1 clusters: cluster: certificate-authority-data:DATA+OMITTED server:https://192.168.0.119:6443 name:kubernetes contexts: context: cluster:kubernetes user:kubernetes-admin name:kubernetes-admin@kubernetes current-context:kubernetes-admin@kube...