ServiceAccount
apiVersion: v1
import "k8s.io/api/core/v1"
ServiceAccount
ServiceAccount 将以下内容绑定在一起：
- 用户可以理解的名称，也可能是外围系统理解的身份标识
- 可以验证和授权的主体
- 一组 secret
-
apiVersion: v1
-
kind: ServiceAccount
-
metadata (ObjectMeta)
标准对象的元数据，更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata
-
automountServiceAccountToken (boolean)
AutomountServiceAccountToken 指示作为此服务帐户运行的 pod 是否应自动挂载 API 令牌， 可以在 pod 级别覆盖。
-
imagePullSecrets ([]LocalObjectReference)
imagePullSecrets 是对同一命名空间中 Secret 的引用列表，用于拉取引用此 ServiceAccount 的 Pod 中的任何镜像。 imagePullSecrets 与 Secrets 不同，因为 Secrets 可以挂载在 Pod 中，但 imagePullSecrets 只能由 kubelet 访问。 更多信息：https://kubernetes.io/zh/docs/concepts/containers/images/#specifying-imagepullsecrets-on-a-pod
-
secrets ([]ObjectReference)
补丁策略：基于键
name合并 Secrets 是允许使用此 ServiceAccount 运行的 Pod 使用的 Secret 列表。 更多信息：https://kubernetes.io/zh/docs/concepts/configuration/secret
ServiceAccountList
ServiceAccountList 是 ServiceAccount 对象的列表
-
apiVersion: v1
-
kind: ServiceAccountList
-
metadata (ListMeta)
标准列表元数据, 更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
-
items ([]ServiceAccount), 必需
ServiceAccount 列表，更多信息：https://kubernetes.io/zh/docs/tasks/configure-pod-container/configure-service-account/
操作
get 读取指定的 ServiceAccount
HTTP 请求
GET /api/v1/namespaces/{namespace}/serviceaccounts/{name}
参数
-
name (位于路径中): string, 必需
ServiceAccount 的名称
-
namespace (位于路径中): string, 必需
-
pretty (查询字符串): string
响应
200 (ServiceAccount): OK
401: Unauthorized
list 列出或监控 ServiceAccount 类型的对象
HTTP 请求
GET /api/v1/namespaces/{namespace}/serviceaccounts
参数
-
namespace (位于路径中): string, 必需
-
allowWatchBookmarks (查询字符串): boolean
-
continue (查询字符串): string
-
fieldSelector (查询字符串): string
-
labelSelector (查询字符串): string
-
limit (查询字符串): integer
-
pretty (查询字符串): string
-
resourceVersion (查询字符串): string
-
resourceVersionMatch (查询字符串): string
-
timeoutSeconds (查询字符串): integer
-
watch (查询字符串): boolean
响应
200 (ServiceAccountList): OK
401: Unauthorized
list 列出或监控 ServiceAccount 类型的对象
HTTP 请求
GET /api/v1/serviceaccounts
参数
-
allowWatchBookmarks (查询字符串): boolean
-
continue (查询字符串): string
-
fieldSelector (查询字符串): string
-
labelSelector (查询字符串): string
-
limit (查询字符串): integer
-
pretty (查询字符串): string
-
resourceVersion (查询字符串): string
-
resourceVersionMatch (查询字符串): string
-
timeoutSeconds (查询字符串): integer
-
watch (查询字符串): boolean
响应
200 (ServiceAccountList): OK
401: Unauthorized
create 创建一个 ServiceAccount
HTTP 请求
POST /api/v1/namespaces/{namespace}/serviceaccounts
参数
-
namespace (位于路径中): string, 必需
- body: ServiceAccount，必需
-
dryRun (查询字符串): string
-
fieldManager (查询字符串): string
-
fieldValidation (查询字符串): string
-
pretty (查询字符串): string
响应
200 (ServiceAccount): OK
201 (ServiceAccount): Created
202 (ServiceAccount): Accepted
401: Unauthorized
update 替换指定的ServiceAccount
HTTP 请求
PUT /api/v1/namespaces/{namespace}/serviceaccounts/{name}
参数
-
name (位于路径中): string, required
name of the ServiceAccount
-
namespace (位于路径中): string, 必需
- body: ServiceAccount，必需
-
dryRun (查询字符串): string
-
fieldManager (查询字符串): string
-
fieldValidation (查询字符串): string
-
pretty (查询字符串): string
响应
200 (ServiceAccount): OK
201 (ServiceAccount): Created
401: Unauthorized
patch 部分更新指定的 ServiceAccount
HTTP 请求
PATCH /api/v1/namespaces/{namespace}/serviceaccounts/{name}
参数
-
name (位于路径中): string, 必需
ServiceAccount 的名称
-
dryRun (查询字符串): string
-
fieldManager (查询字符串): string
-
fieldValidation (查询字符串): string
-
force (查询字符串): boolean
-
pretty (查询字符串): string
响应
200 (ServiceAccount): OK
201 (ServiceAccount): Created
401: Unauthorized
delete 删除一个 ServiceAccount
HTTP 请求
DELETE /api/v1/namespaces/{namespace}/serviceaccounts/{name}
参数
-
name (位于路径中): string, 必需
ServiceAccount 的名称
-
namespace (位于路径中): string, 必需
-
body: DeleteOptions
-
dryRun (查询字符串): string
-
gracePeriodSeconds (查询字符串): integer
-
pretty (查询字符串): string
-
propagationPolicy (in query): string
响应
200 (ServiceAccount): OK
202 (ServiceAccount): Accepted
401: Unauthorized
deletecollection 删除 ServiceAccount 的集合
HTTP 请求
DELETE /api/v1/namespaces/{namespace}/serviceaccounts
参数
-
namespace (位于路径中): string, 必需
-
body: DeleteOptions
-
continue (查询字符串): string
-
dryRun (查询字符串): string
-
fieldSelector (查询字符串): string
-
gracePeriodSeconds (查询字符串): integer
-
labelSelector (查询字符串): string
-
limit (查询字符串): integer
-
pretty (查询字符串): string
-
propagationPolicy (查询字符串): string
-
resourceVersion (查询字符串): string
-
resourceVersionMatch (查询字符串): string
-
timeoutSeconds (查询字符串): integer
响应
200 (Status): OK
401: Unauthorized