身份认证资源

ServiceAccount

ServiceAccount 将以下内容绑定在一起：1. 用户可以理解的名称，也可能是外围系统理解的身份标识 2. 可以验证和授权的主体 3. 一组 secret。

TokenRequest

TokenRequest 为给定的服务账号请求一个令牌。

TokenReview

TokenReview 尝试通过验证令牌来确认已知用户。

CertificateSigningRequest

CertificateSigningRequest 对象提供了一种通过提交证书签名请求并异步批准和颁发 x509 证书的机制。