摘要： 如果自己在k8s环境创建了一个新的serviceAccount，并且向在pod中使用。在apiserver创建pod的时候并不会去校验创建的pod的secret是否存在。只有在kubelet去调用这个pod的时候，才会去apiserver获取这个secret，没有的话会按照一定的时间间隔去访问，同时 阅读全文