Kubernetes 默认服务帐户有哪些默认权限？

假设我建立了一个新的库伯内特斯星系团。我假设

kube系统

和

default

名称空间都将获得一个名为

default

的服务帐户？该服务帐户具有哪些权限？完全读/写权限

---

我问这个问题本质上是为了了解授予自定义Go控制器对资源的写访问权的最佳实践。

服务帐户没有固有的权限。它们拥有的权限完全取决于配置的授权模式（

--传递给apiserver的授权模式

标志）

定义RBAC角色是指定控制器所需权限的好方法

上存在树内控制器的现有角色定义