11.2.2. 默认项目服务帐户和角色

每个项目中会自动创建三个服务帐户：

Expand

服务帐户	使用方法
`builder`	由构建 Pod 使用。被授予 `system:image-builder` 角色，允许使用内部 Docker registry 将镜像推送到项目中的任何镜像流。
`deployer`	由部署 Pod 使用并被授予 `system:deployer` 角色，允许查看和修改项目中的复制控制器和 Pod。
`default`	用来运行其他所有 Pod，除非指定了不同的服务帐户。

项目中的所有服务帐户都会被授予 system:image-puller 角色，允许使用内部容器镜像 registry 从项目中的任何镜像流拉取镜像。

返回顶部

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。