[K8S] service account 생성, 관련 정보 확인

쿠버네티스 service account는 kubectl create serviceaccount 커맨드를 사용한다.

kubectl create serviceaccount 서비스어카운트이름

쿠버네티스 service account 목록을 확인하는 방법은 아래와 같다. (디폴트 namespace)

kubectl get serviceaccount

serviceaccount의 Token 정보를 확인하는 방법은 아래 커맨드 결과값에서 Tokens: 에 해당하는 값을 확인한다

kubectl describe serviceaccount 서비스어카운트이름

특정 Pod에 적용된 service account를 확인하는 방법이다.

kubectl get pod POD이름 -o yaml

Pod 내에 service account 크레덴셜 위치를 확인하는 방법이다.

kubectl get pod POD이름 -o yaml | grep mount | grep serviceaccount