Учетная запись службы Kubernetes - проверка подписи токена

Question

В любом данном POD токен учетной записи службы монтируется на месте.

/ var / run / secrets / kubernetes.io / serviceaccount / token

Я хочу понять, как этот токен подписан. Какие ключи используются при подписании этого токена Kubernetes? Как получить доступ к ключу publi c, который может помочь при проверке подписи в автономном режиме

/ var / run / secrets / kubernetes.io / serviceaccount / ca.crt - я попытался проверить подпись с помощью publi c ключ, связанный с этим сертификатом. Это не похоже на работу.

Ценю любую помощь по этому вопросу.

Answer 1

Вы можете проверить файл учетной записи службы из файла kube-apiserver pod yaml. Существует флаг:

 --service-account-key-file=/etc/kubernetes/pki/sa.pub

Из master проверка узла /etc/kubernetes/pki каталог.