服务帐户令牌卷
某些服务,例如 Istio 和 Envoy 的 Secret Discovery Service (SDS),利用了 Kubernetes 1.12+ 中的一项新功能,服务帐户令牌卷投影.
从 kOps 1.20 开始,API 服务器将正确配置 ServiceAccount 发行者,您不应该进行任何自定义配置。API 服务器将默认用作发现。从 kOps 1.21 开始,您还可以公开发布发行者发现元数据。参见集群规范中的相关部分.
某些服务,例如 Istio 和 Envoy 的 Secret Discovery Service (SDS),利用了 Kubernetes 1.12+ 中的一项新功能,服务帐户令牌卷投影.
从 kOps 1.20 开始,API 服务器将正确配置 ServiceAccount 发行者,您不应该进行任何自定义配置。API 服务器将默认用作发现。从 kOps 1.21 开始,您还可以公开发布发行者发现元数据。参见集群规范中的相关部分.