支持基于 ServiceAccount 的身份验证,适用于 ACME DNS01 解析器

您的功能请求是否与问题有关?请描述。

在使用 ACME DNS01 挑战时,cert-manager 控制器的 ServiceAccount 通常需要访问外部 DNS 基础设施。使用工作负载身份时,这可能意味着授予 cert-manager ServiceAccount 修改 DNS 区的权限。在多租户集群中,这可能使控制器能够访问与特定发行人无关的 DNS 基础设施。