2.20. 지원되는 ServiceAccount 토큰 볼륨 프로젝션
이번 업데이트를 통해 관리자는 작업 공간 포드에 마운트된 ServiceAccount 토큰을 예상 ServiceAccount 토큰 으로 구성할 수 있습니다. 이 향상된 기능을 통해 관리자는 토큰의 대상,mountPath, expirationSeconds 를 설정하고 GCP 워크로드 ID 페더레이션과 같은 페더레이션을 활성화할 수 있습니다. 관리자는 CheCluster CR에 예상 토큰 속성을 지정할 수 있습니다.
spec:
devEnvironments:
serviceAccountTokens:
- name: <name>
mounthPath: <absolute_path_in_the_container>
audience: <audience>
expirationSeconds: <positive_integer>
path: <path_relative_to_the_mountpath>
추가 리소스