Service Account

Service Account 画面では、選択したクラスターの Namespace スコープ Service Account の一覧を確認し、Service Account ごとの詳細情報と YAML 定義を参照できます。Service Account は、Pod やアプリケーションが Kubernetes API にアクセスする際に使用するアカウントで、Role Binding・Cluster Role Binding を通じて権限が付与されます。

画面を開くには、左側メニューで Kubernetes > Access Control > Service Account を選択してください。

Service Account List で一覧を確認する​

Service Account List では、クラスターに存在するすべての Service Account を表形式で確認できます。Service Account Name、Namespace、Age が表示されます。

• 上部のフィルター入力欄に条件を入力すると、列の値を基準にすばやく絞り込めます。

Service Account の詳細を確認する​

一覧で Service Account Name をクリックすると、画面右側に詳細パネルが表示されます。上部には Service Account 名が表示され、Information、Event、YAML タブに切り替えられます。

Information タブ​

Service Account の基本情報を確認できます。

• Name、Cluster、Namespace で Service Account の名前と作成場所を確認できます。
• Annotations で Service Account に付与されたアノテーションを確認できます。
• この Service Account にどのような権限が付与されているかを確認するには、Role Binding または Cluster Role Binding 画面の Binding タブで、この Service Account 名が対象として表示されている項目を探してください。

Event タブ​

Service Account に関連する Kubernetes イベントを確認できます。

• Event List に Type、Create Time、Kind、Name、Namespace が表示されます。
• イベントがない場合は No data. と表示されます。

YAML タブ​

Service Account の定義を YAML 形式で確認できます。

• apiVersion、kind、metadata など、Service Account の全体の定義を原文で確認できます。
• 右上のコピーボタンで YAML 内容をコピーできます。