지식의 추월차선

쿠버네티스 공식 가이드 문서를 최대한 영어로 읽으려고 노력하고있다. 바로바로 떠오르지 않는 단어를 정리해보고자 작성한다. distinct별개의entitiy개체 credentials자격, 자격인증서 implement시행하다. 구현하다 exist존재하다, 실재하다 properties성질, 특징 opaque불투명한other than예외적으로 discovery permission 탐색 권한 authenticated principals인증된주체 manifest나타내다(드러내보이다)retrieve되찾아오다(회수하다)maps발견하다,보여주다particularspecificrevoke폐지하다, 철회하다opt out빠져나오다

Pod가 쿠버네티스 API와 상호작용할 때 사용하는 계정이 바로 Service Account 이다. 무조건 사용하는 것! 여러분들이 설정한 적 없어도 이미 설정되어있는 것이 그것이 바로 service account목적 클러스터에 있는 모든 Pod는 쿠버네티스 API 서버와 상호작용할 수 있는 권한이 필요하는데 이때 사용하는 계정이 바로 Service Account이다. 이는 User Account와는 다르다. Service Account는 pod와 같은 애플리케이션이 클러스터 내에서 수행할 작업을 위해서 사용하는 것이다.쿠버네티스는 기본적으로 각 네임스페이스의 default 라는 Service Account가 자동으로 생성된다. 그래서 별도의 Service Account를 생성하지 않거나 지정하지 않는다..