10.2.2. 默认项目服务帐户和角色

每个项目中会自动创建三个服务帐户：

服务帐户	使用方法
`builder`	由构建 Pod 使用。被授予 `system:image-builder` 角色，允许使用内部 Docker registry 将镜像推送到项目中的任何镜像流。
`deployer`	由部署 Pod 使用并被授予 `system:deployer` 角色，允许查看和修改项目中的复制控制器和 Pod。
`default`	用来运行其他所有 Pod，除非指定了不同的服务帐户。

项目中的所有服务帐户都会被授予 system:image-puller 角色，允许使用内部容器镜像 registry 从项目中的任何镜像流拉取镜像。