15.8.2. 为服务帐户授予 Privileged SCC 访问权限

首先，创建一个 服务帐户。例如，要在 myproject 项目中创建服务帐户 mysvcacct ：

$ oc create serviceaccount mysvcacct -n myproject

然后，将服务帐户添加到 特权 SCC。

$ oc adm policy add-scc-to-user privileged system:serviceaccount:myproject:mysvcacct

然后，确保为服务帐户创建资源。为此，请将 spec.serviceAccountName 字段设置为服务帐户名称。将服务帐户名称留空将导致使用 default 服务帐户。

然后，确保至少有一个 pod 的容器在安全上下文中请求特权模式。