2.6.2.3. 创建服务帐户令牌 secret

流程

1. 在 control plane 节点上的 YAML 文件中创建 Secret 对象：

   secret 对象示例：

   apiVersion: v1
   kind: Secret
   metadata:
     name: secret-sa-sample
     annotations:
       kubernetes.io/service-account.name: "sa-name" 

   1

   
   type: kubernetes.io/service-account-token 

   2

   Copy to Clipboard Toggle word wrap

   1

   指定一个现有服务帐户名称。如果您要同时创建 ServiceAccount 和 Secret 对象，请首先创建 ServiceAccount 对象。

   2

   指定服务帐户令牌 secret。

2. 使用以下命令来创建 Secret 对象：

   $ oc create -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

3. 在 pod 中使用该 secret:

   1. 更新 pod 的服务帐户以引用 secret，如 "Understanding how to create secrets" 部分所示。
   2. 创建以环境变量或文件（使用 secret 卷）形式消耗 secret 的 pod，如"正在创建 secret"部分所示。