ntributors/design-proposals/auth/bound-service-account-tokens.md>绑定服务令牌</a>。</li><li>令牌安装在所有 pod 上，无法退出。请参见<a href=https://github.com/kubernetes/community/blob/master/contributors/design-proposals/storage/svcacct-token-volume-source.md>服务帐户令牌数量</a>了解其机制。</li></ol><p>Kubernetes 1.12 引入了 <code>可信任</code> JWT 来解决这些问题。但是，直到 <a href=https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANG