ServiceAccount 主要是用于解决 Pod 在集群中的身份认证问题。认证使用的授权信息是利用一个类型为 kubernetes.io/service-account-token 进行管理的。