ServiceAccount Service account 是为了方便 Pod 里面的进程调用 Kubernetes API 或其他外部服务而设计的。它与 User account 不同 User account 是为人设计的,而 service account 则是为 Pod 中的进程调用 Kubernetes API 而设计; User account 是跨 namespace 的,而 service account 则是仅局限它所在的 namespace;