Kubernetes ServiceAccount 有什么作用，权限过宽有哪些风险？

serviceaccount懂吗，我说就是类似于token的凭证，通过他向apiserver发请求进行集群控制，很多因为权限给的过宽例如可以新建一个特权容器进行逃逸。