为什么 openshift 在我创建服务帐户时会创建两个秘密答案

【问题标题】：Why openshift creates two secrets when I create a serviceaccount为什么 openshift 在我创建服务帐户时会创建两个秘密
【发布时间】：2021-10-14 16:52:40
【问题描述】：

我在 openshift 上创建了一个具有edit 权限的服务帐户：

oc create serviceaccount gitlab-ci
oc policy add-role-to-user edit system:serviceaccount:test-project:gitlab-ci

但是当我检查秘密时，我看到关于服务帐户的两个秘密，两者具有相同的结构但具有不同的值：

两个secret有什么用，为什么不能通过一个secret处理？

【问题讨论】：

【解决方案1】：

分析器在文档中：Understanding and creating service accounts:

每个服务帐户自动包含两个秘密：

API 令牌

OpenShift Container Registry 的凭据

【讨论】：

Credentials for the OpenShift Container Registry 不同，它的名称类似于 gitlab-ci-dockercfg-aaa，与 gitlab-ci-token-XXX 不同