kubernetes - 需要建议如何使Spinnaker与AWS ECR配合使用？

Question

我正在使用aws-ecr在K8s中设置Spinnaker。我的设置和步骤是:

AWS端的:

添加了策略ecr-pull，ecr-push和ecr-generate-token

将策略附加到角色

大三角帆设置:

通过以下设置修改了 values.yaml :
”帐户:

名称:my-ecr
地址:https://123456xxx.dkr.ecr.my-region.amazonaws.com
仓库:

123456xxx.dkr.ecr..amazonaws.com / spinnaker-test-project
```

带注释的 clouddriver.yaml :部署以使用创建的角色(通​​过在pod规范的注释中引用角色名称在pod中使用IAM角色)

但这不起作用，cloudrvier方面的错误是:

。 d.r.p.a.DockerRegistryImageCachingAgent : Could not load tags for 1234xxxxx.dkr.ecr.<my_region>.amazonaws.com/spinnaker-test-project in https://1234xxxxx.dkr.ecr.<my_region>.amazonaws.com
想得到一些帮助或建议，我想念的是什么，谢谢

Answer 1

从官方的大三角帆休闲 channel 得到了答案。不幸的是，将IAM策略添加到clouddriver pods 将无法正常工作，因为它使用docker客户端而不是aws客户端。使它起作用的解决方法可以找到here

注意*吊索中的Ecr支持当前已中断。吊索从kubernetes v1-> v2或更早版本迁移后，将来可能会修复此问题，因此请与社区或文档进行验证。