「ServiceAccount」の「imagePullSecrets」に設定された認証情報はどこで使用されるか。

Podが作成される際、紐付いたServiceAccountの情報を元にkubeletがレジストリへ認証を行う。