12.3. 默认服务帐户和角色
每个项目中会自动创建三个服务帐户：
| 服务帐户 | 使用方法 |
|---|---|
| builder | 由构建 Pod 使用。被授予 system:image-builder 角色，允许使用内部 Docker registry 将镜像推送到项目中的任何镜像流。 |
| deployer | 部署 Pod 使用并被授予 system:deployer 角色，它允许查看和修改项目中的复制控制器和 pod。 |
| default | 用来运行其他所有 Pod，除非指定了不同的服务帐户。 |
项目中的所有服务帐户都会被授予 system:image-puller 角色，允许使用内部容器镜像 registry 从项目中的任何镜像流拉取镜像。
