Kubernetes 中的 ServiceAccount 是一个很基础的概念，为 Deployment、Pod 等组件提供访问 Kubernetes API 的 Token，这篇文章将详细解析 ServiceAccount 的概念和使用方法，并提供相应的示例代码。
ServiceAccount 简介
ServiceAccount 是 Kubernetes 中的一种对象，用于管理 Pod 访问 Kubernetes API 的 Token，ServiceAccount 全局唯一，并以密钥对的形式保存在 Kubernetes API Server 的 etcd 存储上，Pod 在启动时会自动挂载该 ServiceAccount，在 Pod 内部以文件形式提供 Token，供访问 Kubernetes API Server。
ServiceAccount 使用方法
在 Kubernetes 中，有两种 ServiceAccount：默认 ServiceAccount 和自定义 ServiceAccount。
默认 ServiceAccount
在创建 Pod 和 Deployment 时，如果没有显式指定 ServiceAccount，则默认使用 namespace 下的默认 ServiceAccount，每个 namespace 都通过如下方式创建一个默认的 ServiceAccount：
apiVersion: v1 kind: ServiceAccount metadata: name: default namespace: default
需要注意的是，在 Kubernetes 中，所有对象都需要在 namespace 范围内创建，但是如果没有指定 namespace，默认使用 default namespace。
如果需要使用默认 ServiceAccount，只需要在 Pod 或 Deployment 的 manifest 文件中不指定 serviceAccount 字段，如下所示：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
containers:
- name: mycontainer
image: myimage-- -------------------- ---- -------
----------- -------
----- ----------
---------
----- ------------
-----
--------- -
---------
------------
---- -----
---------
---------
-------
---- -----
-----
-----------
- ----- -----------
------ -------在这两种方式中，Pod 和 Deployment 均使用 default namespace 的默认 ServiceAccount。
如果应用程序需要访问 Kubernetes API Server，只需要在代码中使用如下方式获取 Token 即可：
-- -------------------- ---- -------
----- --------- - ---------
----- ------------ - ---------
--------- -- ------------------------------------------------------------------
------ --- -- --------------------------
-- --- -- --- -
----------
-
---------- --- -- -------------------------------------
----- -----------------------------
------------ --------------
--
-- --- -- --- -
----------
-自定义 ServiceAccount
如果需要在 Pod 或 Deployment 中使用自定义 ServiceAccount，则需要在 Pod 或 Deployment 的 manifest 文件中显式指定 serviceAccount 字段，如下所示：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- -----
-----
------------------- ----------------
-----------
- ----- -----------
------ --------- -------------------- ---- -------
----------- -------
----- ----------
---------
----- ------------
-----
--------- -
---------
------------
---- -----
---------
---------
-------
---- -----
------------------- ----------------
-----
-----------
- ----- -----------
------ -------在这两种方式中，Pod 和 Deployment 均使用 mynamespace namespace 中的 myserviceaccount ServiceAccount。
如果需要在应用程序中使用自定义 ServiceAccount 访问 Kubernetes API Server，只需使用默认 ServiceAccount 的方法即可。
示例代码
以下为使用自定义 ServiceAccount 访问 Kubernetes API Server 的示例代码：
-- -------------------- ---- -------
----- --------- - -------------
----- ------------ - ------------------
--------- -- ------------------------------------------------------------------
------ --- -- --------------------------
-- --- -- --- -
----------
-
---------- --- -- -------------------------------------
----- -----------------------------
------------ --------------
--
-- --- -- --- -
----------
-结论
本文详细解析了 Kubernetes 中的 ServiceAccount 概念和使用方法，并提供了相应的示例代码，希望能为读者提供一些参考和指导意义。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/674eddf9e884a3e30f2a9033