Objectives

במעבדה זו ניצור Service Account משלנו, נחבר אותו ל-Pod, ונאפשר לפוד לבצע בקשות ישירות ל-Kubernetes API.

במהלך המעבדה נבצע:

• יצירת Service Account חדש
• חיבור ה-Service Account ל-Pod
• כניסה ל-Pod והרצת curl מול Kubernetes API
• מתן הרשאות ל-Service Account באמצעות RoleBinding

חלק 1 – יצירת תיקיית Service Accounts

ניצור תיקייה חדשה לפריטי Service Account.

mkdir serviceaccounts

חלק 2 – יצירת קובץ Service Account

ניצור קובץ חדש:

nano serviceaccounts/pod-inspector.yaml

תוכן הקובץ

apiVersion: v1
kind: ServiceAccount
metadata:
  name: pod-inspector