本节介绍如何管理服务帐户。

服务帐户是 KubeSphere 企业版对应用程序提供的特殊帐户，集群内部或外部的应用程序可以使用服务帐户访问 KubeSphere 企业版系统的 API 服务器。

服务帐户与用户帐户的区别在于：

  • 服务帐户不能使用用户名和密码进行认证，只能通过令牌对认证。

  • 服务帐户不能通过浏览器登录 KubeSphere 企业版 Web 控制台。

您可以创建服务帐户，并通过为其分配项目角色来控制服务帐户的权限，使服务帐户可以访问特定的资源和执行特定的操作。系统自动在每个项目中创建一个名称为 default 的服务帐户。创建容器组时，如果没有指定服务帐户，容器组会被分配项目中的 default 服务帐户。