satoken官网,sacramento官网

既然124 以后不再创建secret 了那么我们其实可以手动创建secret， 关联好serviceaccount， 让k8s帮我们填好永不过期token就可以了apiVersion v1 kind Secret metadataname secretsasample annotationskubernetesio。

在前一篇 笔记 中我们验证了使用sa的token作为一种认证，向apiserver发送请求，这里简述下它的认证原理和流程首先得知道这种token称为JWTjson web token，可以参考 官网 介绍，而且这是一种 RFC 标准JWT是服务端发给。