서비스어카운트

Table of contents

1. 서비스어카운트
2. 메뉴이동
3. 화면구성
4. 서비스어카운트 생성
5. 서비스어카운트 수정
6. 서비스어카운트 삭제

서비스어카운트

서비스어카운트(ServiceAccount)는 실제 사람(User)이 아닌, 파드(Pod) 내부에서 실행되는 애플리케이션(프로세스)을 위한 식별 계정입니다.

파드 내부에 구동 중인 애플리케이션이 쿠버네티스 API 서버와 직접 통신해야 할 때(예: 클러스터 내 파드 목록 조회, 특정 리소스 생성 등), “자신이 누구인지” 증명하고 접근 권한을 확인받기 위해 사용하는 핵심 리소스입니다.

apiVersion: v1
kind: ServiceAccount
metadata:
  # ...
secrets:
- name: jenkins-token-1yvwg

메뉴이동

접근제어 ➡ 서비스어카운트

화면구성

생성된 서비스어카운트 정보를 제공합니다.

서비스어카운트 생성

+생성을 클릭 후 내용을 입력하여 서비스어카운트를 생성할 수 있다. 서비스어카운트는 YAML로 입력할 수 있다.

서비스어카운트 수정

서비스어카운트 목록에서 특정 서비스어카운트를 클릭하여 우측 YAML에 수정할 내용 입력 후 수정버튼을 클릭하면 수정할 수 있다.

서비스어카운트 삭제

삭제 버튼 클릭 시 삭제 팝업창이 나타나며 삭제하려는 해당 네임스페이스/서비스어카운트 명 입력 후 Delete 버튼 클릭 시 서비스어카운트가 삭제된다.