ServiceAccountPod가 K8s API·클라우드 리소스에 접근할 때 사용하는 identity. RBAC Role과 연결.IRSA·Workload IdentitySA를 클라우드 IAM Role에 매핑 — 장기 키 없이 AWS·GCP 접근.