12.2.2. デフォルトのプロジェクトサービスアカウントおよびロール

3 つのサービスアカウントが各プロジェクトで自動的に作成されます。

Expand

サービスアカウント	使用法
`builder`	ビルド Pod で使用されます。`system:image-builder` ロールが付与され、内部 Docker レジストリーを使用してプロジェクト内の任意のイメージストリームにイメージをプッシュできるようになります。注記 `Build` クラスター機能が有効になっていないと、`builder` サービスアカウントは作成されません。
`deployer`	デプロイメント Pod によって使用され、`system:deployer` ロールが付与されます。これにより、プロジェクト内のレプリケーションコントローラーと Pod を表示および変更できます。注記 `DeploymentConfig` クラスター機能が有効になっていない場合、`deployer` サービスアカウントは作成されません。
`default`	別のサービスアカウントが指定されていない限り、その他すべての Pod を実行するために使用されます。

プロジェクトのすべてのサービスアカウントには system:image-puller ロールが付与されます。このロールがあることで、内部コンテナーイメージレジストリーを使用してイメージをイメージストリームからプルできます。