Red Hat Training
A Red Hat training course is available for OpenShift Container Platform
9.6. 基础架构服务帐户
几个基础架构控制器使用服务帐户凭证运行。服务器启动时在 OpenShift Container Platform 基础架构项目 (openshift-infra) 中创建以下服务帐户，并授予其如下集群范围角色：
| 服务帐户 | 描述 |
|---|---|
| replication-controller | 分配 system:replication-controller 角色 |
| deployment-controller | 分配 system:deployment-controller 角色。 |
| build-controller | 分配 system:build-controller 角色。另外，build-controller 服务帐户也包含在特权安全上下文约束中，以便创建特权构建 Pod。 |
要配置创建这些服务帐户的项目，请在 master 上的 /etc/origin/master/master-config.yml 文件中设置 openshiftInfrastructureNamespace 字段：
policyConfig: ... openshiftInfrastructureNamespace: openshift-infra
