Различия

Показаны различия между двумя версиями страницы.

--- kubernetes:безопасность_в_кластере [2022/02/21 16:49] – [Кластерные роли] root
+++ kubernetes:безопасность_в_кластере [2024/12/21 19:00] (текущий) – внешнее изменение 127.0.0.1
@@ Строка 163: / Строка 163: @@
 ===== Service Accounts =====
+По умолчанию в каждом namespace уже существует ServiceAccount с именем <color #ed1c24>default</color>, который автоматически цепляется каждым создаваемым Pod'ом. При этом, default аккаунт сильно порезан в правах.
 Создать ServiceAccount
 <code bash>kubectl create serviceaccount test-sa</code>
-Получить список Service Account'ов
+Получить список ServiceAccount'ов
 <code bash>kubectl get serviceaccount</code>
-Вывести полную информацию о Service Account'е
+Вывести полную информацию о ServiceAccount'е
 <code bash>kubectl describe serviceaccount test-sa</code>
-Получить токен безопасности определенного Service Account'а
+Получить токен безопасности определенного ServiceAccount'а
 <code bash>kubectl describe secret test-sa-token-kbbdm</code>
+Применить ServiceAccount к поду:
+<code yaml pod.yaml>
+apiVersion: v1
+kind: Pod
+metadata:
+  name: simplePod
+spec:
+  containers:
+  - name: simplePod
+    image: simplePod
+  serviceAccountName: simplePod-sa
+</code>