kubernetes - 设置 Kubernetes 服务 token 的到期时间

Question

有没有办法将 Kubernetes SetviceAccount token 配置为过期？关注 documentation these tokens are JWT (因为我也可以使用 JWT debugger 来检查它)。 Following the specification JWT specifies expiration但到目前为止，我无法找到如何说服 Kubernetes 使用此 header 创建 token 。
有什么想法吗？

Answer 1

来自文档 here您可以使用 expirationSeconds设置 JWT token 的到期时间。此属性不可在默认服务帐户 token 上配置。

apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - image: nginx
    name: nginx
    volumeMounts:
    - mountPath: /var/run/secrets/tokens
      name: vault-token
  serviceAccountName: build-robot
  volumes:
  - name: vault-token
    projected:
      sources:
      - serviceAccountToken:
          path: vault-token
          expirationSeconds: 7200
          audience: vault