1.24 版本后的 K8S 在创建 ServiceAccount 时不会自动创建对应的 token，但有时还需要为 ServiceAccount 设置持久 token，记录一次为 ServiceAccount 创建持久 token。