#7531·crossplane

增强 DeploymentRuntimeConfig 以暴露 ServiceAccount 自动安装 ServiceAccountToken

作者: bobh66创建于 2026年6月18日更新于 2026年9月17日
标签enhancementstale

你面临的问题是什么? Crossplane 创建的函数 ServiceAccount 中的 automountServiceAccountToken 默认为 true。 由于函数通常不需要 Kubernetes API 访问权限,这从技术上来说是一个安全漏洞。

内容来源: crossplane/crossplane