kubernetes.io/service-account-token и замаунтить его в /var/run/secrets/kubernetes.io/serviceaccount?
Ты изобретешь костыль
Ты можешь указать секрет для сервисаккаунта и скормить этот сервисаккаунт поду
не нужно, при создании SA токен для нее автоматом создается. В целом чтобы сделать то что ты хочешь, ничего не нужно. Оно по умолчанию так работает. Наоборот все меняют эти настройки чтобы как раз НЕ монтировать токен.
Обсуждают сегодня