通过将Secret添加到默认ServiceAccount的imagePullSecrets字段，可以简化私有镜像的拉取管理。创建Secret并更新ServiceAccount后，所有使用该ServiceAccount的Pod将自动使用该Secret，无需在每个Pod中单独配置。

Kubernetes v1.33 解决了长期存在的 imagePullPolicy 安全问题，确保使用私有镜像的 Pod 必须提供有效凭证，防止未授权访问。此更新提升了安全性和稳定性，允许相同凭证的 Pod 无需重新认证。未来版本将进一步优化性能和支持凭证过期管理。