我通过以下方式创建服务帐户及其令牌: kubectl create serviceaccount my-test-sa # in default ns 此后,我创建与SA相关的clusterrole和clusterrolebinding,并在其上附加SA来部署我的POD。