增强 DeploymentRuntimeConfig 以暴露 ServiceAccount 自动安装 ServiceAccountToken
作者: bobh66创建于 2026年6月18日更新于 2026年9月17日
标签enhancementstale
你面临的问题是什么? Crossplane 创建的函数 ServiceAccount 中的 automountServiceAccountToken 默认为 true。 由于函数通常不需要 Kubernetes API 访问权限,这从技术上来说是一个安全漏洞。
内容来源: crossplane/crossplane