3.5. サービスアカウント定義

次の例に示すように、BuildRun リソースでサービスアカウントを定義して、Build リソースが参照するシークレットへのアクセス権限を付与します。

apiVersion: shipwright.io/v1beta1
kind: BuildRun
metadata:
  name: buildah-buildrun
spec:
  build:
    name: buildah-build
  serviceAccount: pipeline

spec.serviceAccount:: BuildRun リソースの名前に対応する、生成されるサービスアカウントの名前を定義します。実行時にサービスアカウントを生成するには、値を .generate に設定することもできます。
注記
サービスアカウントを定義せず、namespace に pipeline サービスアカウントが存在する場合、BuildRun リソースはそのアカウントを使用します。それ以外の場合、BuildRun リソースは default サービスアカウントを使用します。