服务帐户
服务帐户 为 Pod 中运行的进程提供了标识。当用户访问集群时,API 服务器将用户认证为特定的用户帐户。当这些进程与 API 服务器联系时,Pod 里容器的进程将被验证为特定的服务帐户。
该文档描述了如何在 KubeSphere 上创建服务帐户。
前提条件
你已经创建一个企业空间、项目和用户(project-regular
),将该用户邀请至创建的项目,并为其分配 operator
角色。有关更多信息,请参阅 创建企业空间、项目、用户和平台角色。
创建服务帐户
以
project-regular
用户登录到 KubeSphere 控制台,点击项目。选择您想要创建服务账户的项目。
在左侧导航栏,单击配置 > 服务账户。您会在服务账户页面看到一个名为
default
的服务帐户。该账户是在创建项目时自动创建的。备注
如果在项目中创建工作负载时未指定服务帐户,则将自动分配同一项目中的default
服务帐户。单击创建。在显示的创建服务账户对话框中,您可以设置以下参数:
- 名称(必填项):服务帐户的唯一标识符。
- 别名:服务帐户的别名,以帮助你更好地识别服务帐户。
- 简介:服务帐户简介。
- 项目角色:从服务帐户的下拉列表中选择一个项目角色。在一个项目中,不同的项目角色有不同的权限。
- 完成参数设置后,单击创建。
查看服务帐户详情页
在左侧导航栏,单击配置 > 服务账户。单击创建的服务帐户以转到其详细页。
单击编辑信息以编辑服务账户基本信息,或单击更多操作执行下列任一操作:
- 编辑 YAML:查看、更新或下载 YAML 文件。
- 修改角色:修改服务帐户的项目角色。
- 删除:删除服务帐户。
在右侧的资源状态页签,查看服务账户的保密字典和 kubeconfig 详情。
反馈
这篇文章对您有帮助吗?
通过邮件接收 KubeSphere 最新的技术博客与产品更新的通知
感谢您的反馈。如果您有关于如何使用 KubeSphere 的具体问题,请在 Slack 上提问。如果您想报告问题或提出改进建议,请在 GitHub 存储库中打开问题。
页面内容