Cum montezi un token de cont de serviciu k8s ca variabilă de mediu?

Nu am găsit o modalitate nativă Kubernetes de a rezolva această problemă, dar am rezolvat-o cu terraform. Resursa service_account oferă nume_secret_implicit ceea ce îmi permite să fac referire la secretul din implementare (sau pod).

resursă „kubernetes_service_account_v1” „my_service_account” {
  metadate {
    nume = "contul-meu-serviciu"
  }
}

...

resursa „kubernetes_deployment_v1” „my_deployment” {
  ...
  env {
    nume = "SOME_SECRET"
    valoare_de la {
      secret_key_ref {
        nume = kubernetes_service_account_v1.my_service_account.default_secret_name
        cheie = "token"
      }
    }
  }
  ...
}