# 也可使用命令创建sa：kubectl create serviceaccount sa1

# 在创建sa后，再使用 kubectl create token sa1 --duration 3600s 创建一个同名的token，即可使用

apiVersion: v1
kind: ServiceAccount
metadata:
  name: sa1
  namespace: default