kubernetes-helm - Helm 注册表登录到 ACR

Question

我正在尝试使用 OCI 注册表 (ACR) 来存储我的 helm 图表。我找到了推送和拉取图表的方法，但我无法以 OCI native 方式登录注册表。

目前我可以通过以下方式登录: az acr login --name myacr

我想使用 helm registry login myacr.azurecr.io 但这失败了

Error: Get https://myacr.azurecr.io/v2/: unauthorized: Application not registered with AAD.

这是什么意思？我是否需要在 AAD 和 ACR 之间执行一些设置？

更新

当我尝试使用我的 AAD 用户帐户(用户名作为名称，密码作为密码)helm registry login 时，出现上述错误。

如果我尝试使用服务主体登录，它会起作用。

如果我尝试使用来自 this method 的 00000000-0000-0000-0000-000000000000 帐户登录| , 这也有效。

我怀疑用户帐户需要做一些额外的事情，但我不确定那是什么。

Answer 1

您遇到的问题是身份验证类型的问题。 Here向您显示所有可用的身份验证方法，但它不包含用户帐户。这意味着它目前不支持。而现在，可控的认证方式是服务主体。您只能在适当的权限下授予它。