amazon-web-services - 将镜像从ECR拉至Kubernetes部署文件

Question

我在从AWS ECR存储库中提取docker镜像时遇到了问题

kubectl create secret docker-registry regcred --docker-server=https://index.docker.io/v1/ --docker-username=kammana --docker-password=<your-password> --docker-email=hari.kammana@gmail.com

部署YAML文件

apiVersion: v1
kind: Pod
metadata:
  name: private-reg
spec:
  containers:
  - name: privateapp
    image: kammana/privateapp:0.0.1
  imagePullSecrets:
  - name: regcred

但是现在，当您为ECR生成密码时，密码仅在12小时内有效，我每次都必须手动更改密码。这太忙了，我读了一个Medium article。
它可以创建cron作业，但是我想通过登录ECR在运行时提取图像。
如果您可以提供一些有关通过Kubernetes进行ECR直接登录的相关示例，并且我的集群不在同一个AWS账户中，那么毫无疑问，AWS IAM角色将很有帮助。

Answer 1

有一个名为 k8s-ecr-login-renew 的小工具可以完全满足您的需求。