kubectl create sa seçeneği

Örnek

Şöyle yaparız

#Create a service account
> kubectl create sa pod-access -n dev

Bu service account'u pod içinde kullanmak için şöyle yaparız

apiVersion: v1
kind: Pod
metadata:
  name: kubectl-pod
spec:
  containers:
  - image: shamimice03/kubectl-image    
    name: kubectl-pod
    command:
    - sleep
    - "10000"
  serviceAccountName: pod-access

Service Account'u incelemek için şöyle yaparız

# Inspect the pod
> kubectl describe pod kubectl-pod | grep -i "service account"
> kubectl describe pod kubectl-pod | grep -A1 Mounts

# View the permission list of a service account
> kubectl auth can-i --list --as=system:serviceaccount:pod-access -n dev