service - 如何编辑 Kubernetes ServiceAccount 的命名空间

Question

我有服务帐号:myservice

$ kubectl get serviceaccount 
NAME        SECRETS   AGE
default     1         15d
myservice   1         15d


$ kubectl get serviceaccount myservice -o yaml
apiVersion: v1
kind: ServiceAccount
metadata:
  creationTimestamp: 2018-06-13T12:41:18Z
  name: myservice
  namespace: default
  ...

我想更改服务的命名空间 default至 development .
我尝试使用以下方法对其进行编辑: kubectl edit serviceaccount myservice
保存后我收到:

A copy of your changes has been stored to "/tmp/kubectl-edit-gjae6.yaml"
error: the namespace from the provided object "development" does not match the namespace "default". You must pass '--namespace=development' to perform this operation.

所以我像他们写的那样尝试，但仍然没有用:

$ kubectl edit serviceaccount myservice --namespace=development
Error from server (NotFound): serviceaccounts "myservice" not found

命名空间 development存在，还有服务 myservice .

Answer 1

似乎您应该在开发 NS 中创建新的 myservice SA，而不是修改默认命名空间中的现有 SA。在开发 NS 中创建新的 myservice，然后在默认 NS 中删除一个。该错误导致不存在的 myservice 甚至正在开发 NS。