токена в Pod, но при этом указать имя сервис аккаунта, токен сгенерится на апи сервере и под будет иметь доступ к аккаунту? Хочу сделать так:
spec:
serviceAccountName: build-robot
automountServiceAccountToken: false
Где то пишут что надо отдельно токен генерить, кто нибудь пробовал?
Без токена получите reject
Да и вообще у чем смысл
мне тут секьюрити скан тулза сказала что лучше не монтировать, это то понятно, вот как раз узнать хотел
Обсуждают сегодня