OpenShift 文档正在迁移，很快将仅在 docs.redhat.com（所有 Red Hat 产品文档的所在地）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

ServiceAccount [v1]

规范

属性 类型 描述

apiVersion

字符串

APIVersion 定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

automountServiceAccountToken

布尔值

AutomountServiceAccountToken 指示以该服务帐户运行的 Pod 是否应自动安装 API 令牌。可以在 Pod 级别覆盖。

imagePullSecrets

数组

ImagePullSecrets 是对同一命名空间中密钥的引用的列表，用于拉取引用此 ServiceAccount 的 Pod 中的任何镜像。ImagePullSecrets 与 Secrets 不同，因为 Secrets 可以安装在 Pod 中，但 ImagePullSecrets 只能由 kubelet 访问。更多信息：https://kubernetes.ac.cn/docs/concepts/containers/images/#specifying-imagepullsecrets-on-a-pod

imagePullSecrets[]

对象

LocalObjectReference 包含足够的信息，让您可以在同一命名空间内找到引用的对象。

kind

字符串

Kind 是一个字符串值，表示此对象所代表的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不可更新。采用驼峰命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

元数据

ObjectMeta

标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

密钥

数组

Secrets 是在同一命名空间中的一系列密钥，使用此 ServiceAccount 运行的 Pod 允许使用这些密钥。只有当此服务帐户具有设置为“true”的“kubernetes.io/enforce-mountable-secrets”注释时，Pod 才仅限于此列表。此字段不应用于查找为在 Pod 之外使用而自动生成的 service account 令牌密钥。相反，可以使用 TokenRequest API 直接请求令牌，或者可以手动创建 service account 令牌密钥。更多信息：https://kubernetes.ac.cn/docs/concepts/configuration/secret

secrets[]

对象

ObjectReference 包含足够的信息，允许您检查或修改引用的对象。

.imagePullSecrets

描述

ImagePullSecrets 是对同一命名空间中密钥的引用的列表，用于拉取引用此 ServiceAccount 的 Pod 中的任何镜像。ImagePullSecrets 与 Secrets 不同，因为 Secrets 可以安装在 Pod 中，但 ImagePullSecrets 只能由 kubelet 访问。更多信息：https://kubernetes.ac.cn/docs/concepts/containers/images/#specifying-imagepullsecrets-on-a-pod

类型

数组

.imagePullSecrets[]

描述

LocalObjectReference 包含足够的信息，让您可以在同一命名空间内找到引用的对象。

类型

对象

属性 类型 描述

名称

字符串

引用的名称。此字段实际上是必需的，但由于向后兼容性，允许为空。此处具有空值的此类型实例几乎肯定是错误的。更多信息：https://kubernetes.ac.cn/docs/concepts/overview/working-with-objects/names/#names

.secrets

描述

Secrets 是在同一命名空间中的一系列密钥，使用此 ServiceAccount 运行的 Pod 允许使用这些密钥。只有当此服务帐户具有设置为“true”的“kubernetes.io/enforce-mountable-secrets”注释时，Pod 才仅限于此列表。此字段不应用于查找为在 Pod 之外使用而自动生成的 service account 令牌密钥。相反，可以使用 TokenRequest API 直接请求令牌，或者可以手动创建 service account 令牌密钥。更多信息：https://kubernetes.ac.cn/docs/concepts/configuration/secret

类型

数组

.secrets[]

描述

ObjectReference 包含足够的信息，允许您检查或修改引用的对象。

类型

对象

属性 类型 描述

apiVersion

字符串

引用的 API 版本。

字段路径

字符串

如果引用对象的一部分而不是整个对象，则此字符串应包含有效的 JSON/Go 字段访问语句，例如 desiredState.manifest.containers[2]。例如，如果对象引用指向 Pod 中的容器，则其值将类似于：“spec.containers{name}”（其中“name”指的是触发事件的容器的名称）或者如果没有指定容器名称，“spec.containers[2]”（此 Pod 中索引为 2 的容器）。选择此语法只是为了具有一种定义明确的方式来引用对象的一部分。

kind

字符串

引用的 Kind。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

名称

字符串

引用的名称。更多信息：https://kubernetes.ac.cn/docs/concepts/overview/working-with-objects/names/#names

命名空间

字符串

引用的命名空间。更多信息：https://kubernetes.ac.cn/docs/concepts/overview/working-with-objects/namespaces/

资源版本

字符串

此引用的特定资源版本（如果存在）。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#concurrency-control-and-consistency

UID

字符串

引用的 UID。更多信息：https://kubernetes.ac.cn/docs/concepts/overview/working-with-objects/names/#uids

API 端点

提供以下 API 端点

  • /api/v1/serviceaccounts

    • GET：列出或监视 ServiceAccount 类型的对象

  • /api/v1/watch/serviceaccounts

    • GET：监视 ServiceAccount 列表的单个更改。已弃用：改为使用列表操作中的“watch”参数。

  • /api/v1/namespaces/{namespace}/serviceaccounts

    • DELETE：删除 ServiceAccount 集合

    • GET：列出或监视 ServiceAccount 类型的对象

    • POST：创建 ServiceAccount

  • /api/v1/watch/namespaces/{namespace}/serviceaccounts

    • GET：监视 ServiceAccount 列表的单个更改。已弃用：改为使用列表操作中的“watch”参数。

  • /api/v1/namespaces/{namespace}/serviceaccounts/{name}

    • DELETE：删除 ServiceAccount

    • GET：读取指定的 ServiceAccount

    • PATCH：部分更新指定的 ServiceAccount

    • PUT：替换指定的 ServiceAccount

  • /api/v1/watch/namespaces/{namespace}/serviceaccounts/{name}

    • GET：监视 ServiceAccount 类型对象的更改。已弃用：改为使用列表操作中的“watch”参数，并使用“fieldSelector”参数过滤为单个项目。

/api/v1/serviceaccounts

HTTP 方法

GET

描述

列出或监视 ServiceAccount 类型的对象

表 1. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccountList 模式

401 - 未授权

空

/api/v1/watch/serviceaccounts

HTTP 方法

GET

描述

监视 ServiceAccount 列表的单个更改。已弃用：改为使用列表操作中的“watch”参数。

表 2. HTTP 响应
HTTP 代码 响应体

200 - OK

WatchEvent 模式

401 - 未授权

空

/api/v1/namespaces/{namespace}/serviceaccounts

HTTP 方法

DELETE

描述

删除 ServiceAccount 集合

表 3. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
表 4. HTTP 响应
HTTP 代码 响应体

200 - OK

Status 模式

401 - 未授权

空
HTTP 方法

GET

描述

列出或监视 ServiceAccount 类型的对象

表 5. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccountList 模式

401 - 未授权

空
HTTP 方法

POST

描述

创建 ServiceAccount

表 6. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略静默从对象中删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，这将导致请求失败并出现 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 7. 主体参数
参数 类型 描述

主体

ServiceAccount 模式
表 8. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccount 模式

201 - 已创建

ServiceAccount 模式

202 - 已接受

ServiceAccount 模式

401 - 未授权

空

/api/v1/watch/namespaces/{namespace}/serviceaccounts

HTTP 方法

GET

描述

监视 ServiceAccount 列表的单个更改。已弃用：改为使用列表操作中的“watch”参数。

表 9. HTTP 响应
HTTP 代码 响应体

200 - OK

WatchEvent 模式

401 - 未授权

空

/api/v1/namespaces/{namespace}/serviceaccounts/{name}

表 10. 全局路径参数
参数 类型 描述

名称

字符串

ServiceAccount 的名称
HTTP 方法

DELETE

描述

删除 ServiceAccount

表 11. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
表 12. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccount 模式

202 - 已接受

ServiceAccount 模式

401 - 未授权

空
HTTP 方法

GET

描述

读取指定的 ServiceAccount

表 13. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccount 模式

401 - 未授权

空
HTTP 方法

PATCH

描述

部分更新指定的 ServiceAccount

表 14. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略静默从对象中删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，这将导致请求失败并出现 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 15. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccount 模式

201 - 已创建

ServiceAccount 模式

401 - 未授权

空
HTTP 方法

PUT

描述

替换指定的 ServiceAccount

表 16. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略静默从对象中删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，这将导致请求失败并出现 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 17. 主体参数
参数 类型 描述

主体

ServiceAccount 模式
表 18. HTTP 响应
HTTP 代码 响应体

200 - OK

ServiceAccount 模式

201 - 已创建

ServiceAccount 模式

401 - 未授权

空

/api/v1/watch/namespaces/{namespace}/serviceaccounts/{name}

表 19. 全局路径参数
参数 类型 描述

名称

字符串

ServiceAccount 的名称
HTTP 方法

GET

描述

监视 ServiceAccount 类型的对象的更改。已弃用：改为使用列表操作中的“watch”参数，并使用“fieldSelector”参数过滤为单个项目。

表 20. HTTP 响应
HTTP 代码 响应体

200 - OK

WatchEvent 模式

401 - 未授权

空