Crd User和ServiceAccount之间的关系

baijie006

您好，想咨询一下Crd User和ServiceAccount之间的关系，在devops工程中执行自己写好的deployment文件时用了ServiceAccount，实际kubesphere没有提供ServiceAccount创建以及角色绑定，而是做了User的角色权限绑定，自己的Deployment中使用ServiceAccount是给它赋予了读取configmap等权限，这样pod中可以直接读取，那我自己的Deployment文件中使用的ServiceAccount应该怎么初始化？手动吗？还是可以根据定义的User的权限，改deployment文件去读取configmap?

RolandMa1986

baijie006 你好，对于您的问题，我有几点不是太清楚，可能需要进一步理解：

devops工程中如果要deploy K8s 的deployment 是需要新建一个凭证(Kubeconfig)的。这个凭证你是使用的 User 默认的吗？还是新建了一个 ServiceAccount，然后自己生成的kubeconfig？
在您部署过程中是否是需要创建多种资源 Deployment，ServiceAccount和Configmap。如果需要多种资源您全部定义在yaml中。包括对ServiceAccount的RBAC权限设置。

准确来说CRD User 和ServiceAccount 没有交叉的关系

User 为Kubesphere自定义对象，可使用其访问Ks-apiserver。或者使用其Kubeconfig直接访问K8S资源。
ServiceAccount 是k8s内置资源，主要用于pod等服务的服务账户及授权。KS 3.0 中没有内置的UI管理它，这个功能将在3.1中实现。