12.3. 기본 서비스 계정 및 역할
모든 프로젝트에서 세 개의 서비스 계정이 자동으로 생성됩니다.
서비스 계정 | 사용법 |
---|---|
builder | 빌드 Pod에서 사용합니다. 내부 Docker 레지스트리를 사용하여 프로젝트의 이미지 스트림으로 이미지를 푸시할 수 있는 system:image-builder 역할이 제공됩니다. |
deployer | 배포 Pod에서 사용하며 system:deployer 역할에 따라 프로젝트에서 복제 컨트롤러 및 Pod를 보고 수정할 수 있습니다. |
default | 다른 서비스 계정을 지정하지 않는 한 기타 모든 Pod를 실행하는 데 사용합니다. |
프로젝트의 모든 서비스 계정에는 system:image-puller 역할이 부여되어 내부 Docker 레지스트리를 사용하여 프로젝트의 모든 이미지 스트림에서 이미지를 가져올 수 있습니다.