Objectives

במעבדה זו נחקור את המושג Service Accounts ב-Kubernetes.

המטרה היא להבין כיצד פודים מקבלים זהות (Identity) שמאפשרת להם לתקשר עם Kubernetes API.

במהלך המעבדה נלמד:

• מהו Service Account
• כיצד Kubernetes משייך Service Account ברירת מחדל
• כיצד לכל Namespace יש Service Account משלו
• כיצד רכיבי מערכת משתמשים ב-Service Accounts עם הרשאות מתאימות

חלק 1 – יצירת Pod חדש

ניצור פוד חדש שמבוסס על image של alpine-curl.

ה-pod ישמש אותנו בהמשך לבדיקות מול Kubernetes API.

ה-pod ייווצר בתוך ה-namespace:

dev

Pod Definition

apiVersion: v1
kind: Pod
metadata:
  name: alpine-curl
  namespcae: dev
  labels: 
    name: alpine-curl
spec:
  containers:
    - name: curl
      image: lmacademy/alpine-curl:1.0.0
      resources:
        limits:
          memory: "128Mi"
          cpu: "500m"
        requests:
          memory: "64Mi"
          cpu: "250m"
      ports:
        - containerPort: 80

הסבר