k8s 会把自己的ca.pem 注入到 /var/run/secrets/kubernetes.io/serviceaccount/ 目录下
生成 三个文件
lrwxrwxrwx 1 root root 13 Dec 12 01:56 ca.crt -> ..data/ca.crt
lrwxrwxrwx 1 root root 16 Dec 12 01:56 namespace -> ..data/namespace
lrwxrwxrwx 1 root root 12 Dec 12 01:56 token -> ..data/token
上述三个文件
ca.crt 等同于二进制部署的ca.pem 文件
kubernetes.io/service-account-token
kubectl get secrets default-token-lgcgp
token 等于default 空间下的sa账户的default的secrets 的默认default-token的token值
标签：run,kubernetes,secrets,ca,pem,token,io,root From： https://www.cnblogs.com/gaoyuechen/p/17302728.html