5.2.2.4. Сервис Аккаунт

В Kubernetes ServiceAccount — это механизм, который позволяет приложениям внутри кластера аутентифицироваться при обращении к API-серверу. Приватный ключ, указываемый в kube-apiserver и kube-controller-manager, используется для подписания токенов этих аккаунтов. Это обеспечивает безопасное и проверяемое взаимодействие между сервисами и даёт возможность гранулярного контроля доступа.

В этом разделе создаётся или подключается ключ, с помощью которого Kubernetes подписывает токены ServiceAccount.

Init

Создание ключа подписи ServiceAccount

● Обязателен к применению

HardWay

openssl genpkey \
  -algorithm RSA \
  -out /etc/kubernetes/pki/sa.key \
  -pkeyopt rsa_keygen_bits:2048

openssl rsa \
  -pubout \
  -in /etc/kubernetes/pki/sa.key \
  -out /etc/kubernetes/pki/sa.pub

Kubeadm

kubeadm init phase certs sa

Вывод команды

После выполнения команд мы получаем следующий вывод.

#### Генерация Kube API сертификатов
[certs] Generating "sa" key and public key

Join

Подключение ключа подписи ServiceAccount

● Обязателен к применению

Внимание!

Этап join не генерирует ключ, а использует ключ, полученный через этап выгрузки CA.

Убедитесь, что вы прошли шаг:

• CA Download