O Que É um Token de Service Account?

Um token de service account é uma credencial emitida para um service account do Kubernetes para que um pod possa se autenticar no servidor de API ou em outros serviços como uma identidade não humana. Os tokens modernos têm vida curta e são vinculados a um pod e a uma audience específicos, reduzindo o raio de impacto caso um deles vaze. Os role bindings então controlam o que essa identidade tem permissão para fazer.

Por que isso importa

Os workloads precisam de uma identidade para chamar APIs sem embutir secrets estáticos de vida longa. Tokens vinculados e com expiração, combinados com roles de menor privilégio, limitam o dano causado por um pod comprometido.

Guias relacionados