在 kubectl 中使用 Service Account Token

在运行基于 K8S 的 CI/CD 过程中，经常有需求在容器中对 Kubernetes 的资源进行操作，其中隐藏的安全问题，目前推荐的最佳实践也就是使用 Service Account 了。而调试账号能力的最好方法，必须是 kubectl 了。下面就讲讲如何利用 kubectl 引用 Servie Account 凭据进行 K8S 操作的方法。 这里用 default Service Account 为例。 假设 目前已经能对目标集群进行操作，文中需要的权限主要就是读取命名空间中的 Secret...