3.5. 服务帐户定义
您可以在 BuildRun
资源中定义服务帐户。服务帐户托管 Build
资源中引用的所有 secret,如下例所示:
apiVersion: shipwright.io/v1beta1
kind: BuildRun
metadata:
name: buildah-buildrun
spec:
build:
name: buildah-build
serviceAccount: pipeline 1
- 1
- 您还可以将
spec.serviceAccount
字段的值设置为".generate"
,以便在运行时生成服务帐户。生成的服务帐户的名称与BuildRun
资源的名称对应。
注意
如果没有定义服务帐户,则 BuildRun
资源会在命名空间中使用 pipeline
服务帐户。否则,BuildRun
资源使用
默认服务帐户。