Что такое ServiceAccount и зачем он нужен подам?

ServiceAccount — идентичность для пода внутри кластера. Kubernetes монтирует JWT токен ServiceAccount в под, приложение использует его для обращения к API. По умолчанию каждый namespace имеет default ServiceAccount с минимальными правами. Для CI/CD агентов, операторов и любых приложений работающих с K8s API создают отдельные ServiceAccount с нужными RBAC правами.