在这个例子中，它只是“主人”组：image.png如果您的应用程序需要访问Kubernetes API，请单独创建服务帐户，并为每个使用站点提供所需的最小权限集