12.7. 基础架构服务帐户

几个基础架构控制器使用服务帐户凭证运行。服务器启动时在 OpenShift Container Platform 基础架构项目(openshift-infra)中创建以下服务帐户，并授予集群范围的以下角色：

服务帐户	描述
replication-controller	分配 system:replication-controller 角色
deployment-controller	分配 system:deployment-controller 角色
build-controller	分配 system:build-controller 角色。另外，build-controller 服务帐户也包含在特权安全上下文约束中，以便创建特权构建 Pod。

要配置创建这些服务帐户的项目，请在 master 上的 /etc/origin/master/master-config.yml 文件中设置 openshiftInfrastructureNamespace 字段：

policyConfig:
  ...
  openshiftInfrastructureNamespace: openshift-infra