如何设置秘密的默认模式？

Question

创建秘密时，它们的 0755 归 root 所有：

/ # ls -al /var/run/secrets/
total 0
drwxr-xr-x    4 root     root            52 Apr 16 21:56 .
drwxr-xr-x    1 root     root            21 Apr 16 21:56 ..
drwxr-xr-x    3 root     root            28 Apr 16 21:56 eks.amazonaws.com
drwxr-xr-x    3 root     root            28 Apr 16 21:56 kubernetes.io

我希望他们改为0700。我知道我可以使用常规的秘密卷

            - name: vol-sec-smtp
              secret:
                defaultMode: 0600
                secretName: smtp

它会挂载（至少是机密文件本身）为 0600。我可以直接从 yaml 文件中使用位于 /var/run/secrets 的机密来实现相同的目的吗？

Answer 1

您可以禁用默认服务帐户令牌安装，然后按照您的说明自行安装。