ecr credential provider

ecr-Credential-Provider

| |

Fork von cmd/ecr-credential-provider, um öffentlich verfügbare Quellen für den Binär-Download bereitzustellen.

Cobebase bleibt mit dem übergeordneten Repo synchron, aber hier stellen wir die Erstellung von Binärdateien für mehrere Betriebssysteme und Archs bereit.

Betriebssystem	Architektur	Unterstützt	Artefakt
Linux	amd64	✅	Herunterladen
Linux	arm64	✅	Herunterladen
Windows	amd64	✅	Herunterladen
Windows	arm64	✅	Herunterladen

---

Verwendung

Kubernetes-Dokumentenreferenz: https://kubernetes.io/docs/tasks/administer-cluster/kubelet-credential-provider/

1. Platzieren Sie ecr-credential-provider Binärdatei an einem bestimmten Ziel (/usr/bin/) nach den nachgestellten Betriebssystem-/Arch-Suffixen:

 $ wget https://github.com/dntosas/ecr-credential-provider/releases/download/v1.0.0/ecr-credential-provider-linux-amd64
$ mv ecr-credential-provider-linux-amd64 /usr/bin/ecr-credential-provider

2. Erstellen Sie eine Kubelet-Creds-Konfiguration (/etc/smth/kubelet-creds.yaml).

 apiVersion : kubelet.config.k8s.io/v1
kind : CredentialProviderConfig
providers :
  - name : ecr-credential-provider
    matchImages :
      - " *.dkr.ecr.*.amazonaws.com "
      - " *.dkr.ecr.*.amazonaws.com.cn "
      - " *.dkr.ecr-fips.*.amazonaws.com "
      - " *.dkr.ecr.*.c2s.ic.gov "
      - " *.dkr.ecr.*.sc2s.sgov.gov "
      - " public.ecr.aws "
    defaultCacheDuration : " 12h "
    apiVersion : credentialprovider.kubelet.k8s.io/v1

3. Fügen Sie Kubelet-Flags hinzu, um die obige Konfiguration zu verwenden:

 $ kubelet [..] 
    --image-credential-provider-config='/etc/smth/kubelet-creds.yaml'
    --image-credential-provider-bin-dir='/usr/bin'