kubernetes - serviceaccount 中不会自动生成可挂载的 key 和 token

Question

我下载了 Kubernetes 用于与 Jenkins 集成并创建了一个 Serviceaccount，但没有自动创建 key 。

以前记得在创建Serviceaccount时自动创建了一个Secret并挂载了Token。

如何像以前一样自动创建 Secret？

Answer 1

正如@P 所提到的......在 kubernetes 版本 1.24 中，此行为已更改，LegacyServiceAccountTokenNoAutoGeneration 功能门在 1.24 中默认启用。

包含服务帐户 token 的新 secret 不再自动生成，并且在 1.24+ 中不会自动在 secret 中环境。包含服务帐户 token 的现有 secret 仍然可用。

从自动生成的 Secret API 对象中抓取 token 内容的 API 客户端必须开始使用 TokenRequest API获取 token (首选，在所有受支持的版本中都可用)，或者如果需要/需要基于 key 的 token ，您可以显式请求基于 key 的 token 。

请参阅 manually create a service account API token显式请求基于 secret 的 token 。