这个问题涉及 kubernetes v1.24 及更高版本
所以我可以为服务帐户创建令牌
kubectl create token myserviceaccount
Run Code Online (Sandbox Code Playgroud)
创建的令牌可以工作并达到目的,但令我感到困惑的是,当我的kubectl get samyserviceaccount 的 SECRETS 字段仍然为 0 时。该令牌没有出现在kubectl get secrets任何一个中。
我还看到我可以 pass--bound-object-kind和--bound-object-nametokubectl create token但这似乎也没有做任何事情(可见)......
有没有办法查看创建的令牌?--bound.. 标志的目的是什么?