Workshop wiki · Greek

22 ServiceAccount API Access

Αυτό το lab παρουσιάζει ένα Pod χωρίς Token και ένα Pod με ρητά επιτρεπόμενη, μόνο για ανάγνωση, πρόσβαση στο API.

Content language · GreekSize · 995 Bexamples/22-serviceaccount-api-access/README-EL.md

Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%

0 / 4 chapters read

Other language versionGerman and English ↗

22 ServiceAccount API Access

Αυτό το lab παρουσιάζει ένα Pod χωρίς Token και ένα Pod με ρητά επιτρεπόμενη, μόνο για ανάγνωση, πρόσβαση στο API.

Έλεγχος

kubectl apply --dry-run=client -f manifests/

Εκτέλεση

kubectl apply -f manifests/
kubectl auth can-i list pods \
  --as=system:serviceaccount:api-access-lab:pod-reader \
  -n api-access-lab
kubectl logs -n api-access-lab job/api-reader
kubectl describe pod -n api-access-lab no-token

Σημεία μάθησης

Το automountServiceAccountToken: false αποτρέπει το αυτόματο Token Mount.
Το RBAC πρέπει να περιορίζεται αυστηρά σε Namespace, πόρους και verbs.
Η πρόσβαση στο API από Pods απαιτεί ServiceAccount, Token και κατάλληλα RoleBindings.

Cleanup

kubectl delete namespace api-access-lab

K8S · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

22 ServiceAccount API Access

22 ServiceAccount API Access

Έλεγχος

Εκτέλεση

Σημεία μάθησης

Cleanup

31 modules as one continuous learning path.

Install Orthevs

iPhone and iPad

Android

Desktop browser

No trackers. Clear technical functions.

Necessary storage

Optional web app