Как вы монтируете токен сервисной учетной записи k8s в качестве переменной среды?

Я не нашел нативного решения этой проблемы для Kubernetes, но решил ее с помощью terraform. Ресурс service_account предоставляет default_secret_name что позволяет мне ссылаться на секрет в развертывании (или модуле).

ресурс "kubernetes_service_account_v1" "my_service_account" {
  метаданные {
    имя = "моя учетная запись службы"
  }
}

...

ресурс "kubernetes_deployment_v1" "my_deployment" {
  ...
  окружение {
    имя = "НЕКОТОРЫЙ_СЕКРЕТ"
    значение_от {
      секрет_ключ_ref {
        имя = kubernetes_service_account_v1.my_service_account.default_secret_name
        ключ = "токен"
      }
    }
  }
  ...
}