随笔分类 - kubernetes
关于serviceAccount的理解
摘要:如果自己在k8s环境创建了一个新的serviceAccount,并且向在pod中使用。在apiserver创建pod的时候并不会去校验创建的pod的secret是否存在。只有在kubelet去调用这个pod的时候,才会去apiserver获取这个secret,没有的话会按照一定的时间间隔去访问,同时
阅读全文