容器服务 Kubernetes 版 ACK - 支持集群APIServer开启ServiceAccountTokenVolumeProjection
Jan 31 2020
容器服务 Kubernetes 版 ACK支持集群API Server开启 ServiceAccountTokenVolumeProjection
适用客户
有安全需求的客户
新增功能/规格
容器服务增强集群安全性,创建集群时开启APIServer的ServiceAccountTokenVolumeProjection参数(服务账户令牌卷投影),增加Pod级别的serviceaccount鉴权的配置属性。此外,Istio通过SDS开启TLS双向认证也依赖该参数的启用。