Kubernetes:ServiceAccount

lastmod 2026-11-10created 2022-12-092 edits

ServiceAccount는 Pod 안에서 실행되는 프로세스가 Kubernetes API 서버에 접근할 때 쓰는 계정이다. 사람 사용자를 위한 User 계정과 달리 네임스페이스에 속하는 리소스이며, RBAC 의 Role 과 바인딩해 권한을 부여한다. 토큰은 기본적으로 Pod 에 자동 마운트되므로 API 접근이 필요 없는 Pod 에서는 이를 끄는 것이 안전하다.