ECR 認証情報プロバイダー

ecr-資格情報プロバイダー

| |

バイナリ ダウンロード用の公開ソースを提供する cmd/ecr-credential-provider のフォーク。

Cobebase は親リポジトリとの同期を保ちますが、ここでは複数の OS およびアーチ向けのビルド バイナリを提供します。

オペレーティング·システム	建築	サポートされています	アーチファクト
Linux	amd64	✅	ダウンロード
Linux	腕64	✅	ダウンロード
窓	amd64	✅	ダウンロード
窓	腕64	✅	ダウンロード

---

使用方法

Kubernetes ドキュメント参照: https://kubernetes.io/docs/tasks/administer-cluster/kubelet-credential-provider/

1. ecr-credential-providerバイナリを、指定された宛先 (/usr/bin/) の末尾の OS/arch サフィックスの後に配置します。

 $ wget https://github.com/dntosas/ecr-credential-provider/releases/download/v1.0.0/ecr-credential-provider-linux-amd64
$ mv ecr-credential-provider-linux-amd64 /usr/bin/ecr-credential-provider

2. Kubelet creds 構成 (/etc/smth/kubelet-creds.yaml) を作成します。

 apiVersion : kubelet.config.k8s.io/v1
kind : CredentialProviderConfig
providers :
  - name : ecr-credential-provider
    matchImages :
      - " *.dkr.ecr.*.amazonaws.com "
      - " *.dkr.ecr.*.amazonaws.com.cn "
      - " *.dkr.ecr-fips.*.amazonaws.com "
      - " *.dkr.ecr.*.c2s.ic.gov "
      - " *.dkr.ecr.*.sc2s.sgov.gov "
      - " public.ecr.aws "
    defaultCacheDuration : " 12h "
    apiVersion : credentialprovider.kubelet.k8s.io/v1

3. 上記の構成を利用するために Kubelet フラグを追加します。

 $ kubelet [..] 
    --image-credential-provider-config='/etc/smth/kubelet-creds.yaml'
    --image-credential-provider-bin-dir='/usr/bin'