为什么需要额外的步骤：kubectl替换serviceaccount

Question

在this kubernetres文档中，为什么需要额外的步骤来替换kubectl replace serviceaccount？

我可以看到imagePullSecrets的名称是错误的，但是我希望kubectl patch serviceaccount能够做到这一点-确实没有，所以一定有原因吗？

Answer 1

为了方便起见。想象一下，您有几个典型的部署，它们使用相同的服务帐户，并使用带有身份验证的Docker注册表中的许多映像。通过将imagePullSecrets合并到serviceaccount中，您现在可以在部署中仅指定serviceAccountName-imagePullSecrets将自动添加。

我不会说这是一个非常酷的功能，但是在某些情况下它可能会有用。