Merge pull request #33988 from Sea-n/fix-zh-link-ref

[zh] Fix link for references

content/zh/docs/reference/command-line-tools-reference/kube-apiserver.md

@@ -97,7 +97,7 @@ The map from metric-label to value allow-list of this label. The key's format is
 <!--
 If true, allow privileged containers. [default=false]
 -->
-如果为 true, 将允许特权容器。[默认值=false]
+如果为 true，将允许特权容器。[默认值=false]
 </td>
 </tr>
 
@@ -1365,7 +1365,7 @@ Max is .02 (1/50 requests); .001 (1/1000) is a recommended starting point.
 客户端的其他运行中请求将不会受到影响，并且客户端将重新连接，
 可能会在再次通过负载平衡器后登陆到其他 API 服务器上。
 此参数设置将发送 GOAWAY 的请求的比例。
-具有单个 API 服务器或不使用负载平衡器的群集不应启用此功能。 
+具有单个 API 服务器或不使用负载平衡器的集群不应启用此功能。
 最小值为0（关闭），最大值为 .02（1/50 请求）；建议使用 .001（1/1000）。
 </td>
 </tr>

content/zh/docs/reference/kubernetes-api/authentication-resources/service-account-v1.md

@@ -85,11 +85,20 @@ ServiceAccount 将以下内容绑定在一起：
   <!--
   *Patch strategy: merge on key `name`*
 
-  Secrets is the list of secrets allowed to be used by pods running using this ServiceAccount. More info: https://kubernetes.io/docs/concepts/configuration/secret
+  Secrets is a list of the secrets in the same namespace that pods running using this ServiceAccount are allowed to use. Pods are only limited to this list if this service account has a "kubernetes.io/enforce-mountable-secrets" annotation set to "true". This field should not be used to find auto-generated service account token secrets for use outside of pods. Instead, tokens can be requested directly using the TokenRequest API, or service account token secrets can be manually created. More info: https://kubernetes.io/docs/concepts/configuration/secret
+  Secrets is a list of the secrets in the same namespace that pods running using this ServiceAccount are allowed to use
+  Pods are only limited to this list if this service account has a "kubernetes.io/enforce-mountabl
+  -secrets" annotation set to "true". This field should not be used to find auto-generated service accoun
+  token secrets for use outside of pods. Instead, tokens can be requested directly using the TokenRequest API, or servic
+  account token secrets can be manually created. More info: https://kubernetes.io/docs/concepts/configuration/secret
   -->
   **补丁策略：基于键 `name` 合并**
-  Secrets 是允许使用此 ServiceAccount 运行的 Pod 使用的 Secret 列表。 
+
-  更多信息：https://kubernetes.io/zh/docs/concepts/configuration/secret
+  Secrets 是允许使用此 ServiceAccount 运行的 pod 使用的同一命名空间中的秘密列表。
+  仅当此服务帐户的 “kubernetes.io/enforce-mountable-secrets” 注释设置为 “true” 时，Pod 才限于此列表。
+  此字段不应用于查找自动生成的服务帐户令牌机密以在 pod 之外使用。
+  相反，可以使用 TokenRequest API 直接请求令牌，或者可以手动创建服务帐户令牌 secret。
+  更多信息： https://kubernetes.io/docs/concepts/configuration/secret
 
 ## ServiceAccountList {#ServiceAccountList}
 

content/zh/docs/reference/kubernetes-api/common-definitions/quantity.md

@@ -68,7 +68,7 @@ The serialization format is:
 -->
 ```
 <quantity>        ::= <signedNumber><suffix>
-  (注意 <suffix> 可能为空, 例如 <decimalSI> 的 "" 情形。) </br>
+  (注意 <suffix> 可能为空，例如 <decimalSI> 的 "" 情形。) </br>
 <digit>           ::= 0 | 1 | ... | 9 </br>
 <digits>          ::= <digit> | <digit><digits> </br>
 <number>          ::= <digits> | <digits>.<digits> | <digits>. | .<digits> </br>