前面利用 serviceaccount 与 imagePullSecrets 相绑定，此处为了验证镜像拉取 Secret 已经被添加到 Pod 规约, 现在在当前命名空间中创建使用默认服务账号的新 Pod 时，新 Pod 会自动设置其.spec.imagePullSecrets字段：

1
2
kubectl run nginx --image=nginx --restart=Never
kubectl get pod nginx -o=jsonpath='{.spec.imagePullSecrets[0].name}{"\n"}'