Auth 使用了 <a href=https://kubernetes.io/zh-cn/docs/tasks/configure-pod-container/configure-service-account/>Kubernetes 服务帐户</a> 来识别服务运行的身份。
身份用于建立信任和定义服务级别访问策略。身份在服务部署时分配，并在 X.509 证书的 SAN（主题备用名称）字段中进行编码。使用服务帐户作为身份具有以下优点：</p><ul><li><p>管理员可以使用 Kubernetes 1.6 中引入的 <a href=https://kubernetes.io/zh-cn/docs/reference/acc