使用ServiceAccount和KubeConfig差异

ServiceAccount

• MindCluster Ascend Operator
• MindCluster HCCL Controller
• MindCluster Ascend Device Plugin
• MindCluster NodeD
• MindCluster Volcano
• MindCluster NodeD

ServiceAccount的token文件内容会明文挂载到物理机上，有暴露风险。

导入的KubeConfig文件

MindCluster Resilience Controller

通过集群调度组件提供的加密工具导入后为密文落盘，工具不提供解密导出功能，安全性较高。如果既配置了ServiceAccount，也导入了KubeConfig文件，后者优先级更高。