Kubernetes ServiceAccounts 的 Secrets 的行为是什么？

Question

kubectl explain serviceaccount.secrets 将 ServiceAccount Secret 描述为允许使用此 ServiceAccount 运行的 Pod 使用的 Secret，但是将 Secret 名称添加到此列表有什么影响？

ServiceAccount 令牌 Secret（它会自动添加到此列表中）作为卷自动挂载到使用此 ServiceAccount 运行的 Pod 中的所有容器中（只要启用了 ServiceAccount 准入控制器），但其他 Secret 会发生什么情况?

Answer 1

它包含包含该 SA 令牌的所有秘密的名称，因此当控制器去轮换事物时，它知道在哪里可以找到它们。