3.5. 서비스 계정 정의
BuildRun
리소스에서 서비스 계정을 정의할 수 있습니다. 서비스 계정은 다음 예와 같이 Build
리소스에서 참조하는 모든 보안을 호스팅합니다.
apiVersion: shipwright.io/v1beta1
kind: BuildRun
metadata:
name: buildah-buildrun
spec:
build:
name: buildah-build
serviceAccount: pipeline 1
- 1
spec.serviceAccount
필드의 값을".generate"
로 설정하여 런타임 중에 서비스 계정을 생성할 수도 있습니다. 생성된 서비스 계정의 이름은BuildRun
리소스의 이름과 일치합니다.
참고
서비스 계정을 정의하지 않으면 BuildRun
리소스는 네임스페이스에 있는 경우 파이프라인
서비스 계정을 사용합니다. 그렇지 않으면 BuildRun
리소스에서 기본
서비스 계정을 사용합니다.