默认情况下，系统会为每个servcieaccount（sa）创建一个对应的secret，这个secret里包含一个token，一般默认是ca证书。 https://v1-10.docs.kubernetes.io/docs/concepts/configuration/secret/ 文章说可以通过将sa挂载到pod上实现secret的自动挂载，这个地方其实有些问题，缺省自动产生的secret是可以自动被挂载到pod的。但是如果额外为这个sa创建的secret是不能自动挂载到pod上的（因为系统都不知道你要挂到哪里…

[root@k8s-master lab7]# kubectl get configmap NAME DATA AGE map 1 16m [root@k8s-master lab7]# kubectl get configmap -o yaml apiVersion: v1 items: - apiVersion: v1 data: configmap.md: | <<<<<<<<<<<<< 作为key 引用时候这是key名称，作为vo…