|
LimitSecretReferences
|
控制是否允许服务帐户在没有显式引用命名空间中引用任何 secret。
|
|
ManagedNames
|
在每个命名空间中创建的服务帐户名称列表。如果没有指定名称，则不会启动 ServiceAccountsController。
|
|
MasterCA
|
用于验证 TLS 连接到主主机的 CA。服务帐户控制器会自动将此文件的内容注入到 pod 中，以便它们能够验证与主控机的连接。
|
|
PrivateKeyFile
|
包含 PEM 编码私有 RSA 密钥的文件，用于签署服务帐户令牌。如果没有指定私钥，则不会启动服务帐户 TokensController。
|
|
PublicKeyFiles
|
文件列表，各自包含 PEM 编码的公共 RSA 密钥。如果有任何文件包含私钥，则使用密钥的公钥部分。公钥列表用于验证所提供的服务帐户令牌。每个密钥按顺序尝试，直到列表耗尽或验证成功为止。如果没有指定密钥，则不会使用服务帐户身份验证。
|
|
ServiceAccountConfig
|
包含与服务帐户相关的选项：
-
LimitSecretReferences (boolean):控制是否允许服务帐户在没有显式引用命名空间中引用任何 secret。
-
ManagedNames （字符串）：在每个命名空间中创建的服务帐户名称列表。如果没有指定名称，则不会启动 ServiceAccountsController。
-
MasterCA （字符串）：用于验证 TLS 连接到主设备的证书颁发机构。服务帐户控制器会自动将此文件的内容注入到 pod 中，以便它们能够验证与主控机的连接。
-
privateKeyFile （字符串）：包含 PEM 编码的私有 RSA 密钥，用于签署服务帐户令牌。如果没有指定私钥，则不会启动服务帐户 TokensController。
-
publicKeyFiles （字符串）：文件列表，各自包含 PEM 编码的公共 RSA 密钥。如果有任何文件包含私钥，OpenShift Container Platform 将使用密钥的公钥部分。公钥列表用于验证服务帐户令牌 ; 每个密钥按顺序尝试，直到列表耗尽或验证成功为止。如果没有指定密钥，则无法使用服务帐户身份验证。
|
