서비스 계정은 Kubernetes에서 API를 호출하기 위해 포드 및 구성 요소가 사용하는 객체입니다.
일반 사용자와 달리 특정 작업을 수행하도록 설계되었으며 특정 네임 스페이스에 연결됩니다.
POD에는 기본적으로 서비스 계정이 링크되어 있으며 명시 적으로 지정되지 않으면 해당 네임 스페이스의 기본 서비스 계정이 사용됩니다.
포드가 API 서버 및 이미지 레지스트리에 액세스 할 수 있습니다.
서비스 계정 생성은 쉽고 피망 슬롯 컨테이너 플랫폼을 사용하면`oc create sa [name]`명령으로 만들 수 있습니다.
그것을 만들 때, 이미지 당기기 비밀과 마운트 가능한 비밀이 자동으로 생성되고 포드에 장착됩니다.
특히 이미지 풀 비밀 액세스 피망 슬롯의 내부 이미지 레지스트리이므로 빌드 인 비밀은 API 호출을 인증하는 데 사용됩니다.
피망 슬롯는 Kubernetes를 기반으로하지만 기본적으로 내장 구성 요소 및 액세스 메커니즘을 제공하므로 서비스 계정을 활용하여 응용 프로그램을 더 쉽게 자동화 할 수 있습니다.