如何在ECR中使用Docker Image与AWS EKS

Question

我创建了EKS Cluster。 我在ECR中也有码头图像。 我不知道如何在YAML中使用pod定义中的docker镜像。

是否需要秘密提供凭证？ 或者EKS IAM角色应该获得ECR的许可吗？

权限的任何更改都必须为ECR中的Image做？

Answer 1

如果您遵循EKS入门指南 ，一切都将开箱即用，您只需在Pod定义中指定完整的图像名称（例如ACCOUNT.dkr.ecr.REGION.amazonaws.com/imagename:tag ）（ spec.containers.image字段）。

它的工作原理是因为Kubernetes本身支持ECR ，而Kubernetes工作节点的AmazonEC2ContainerRegistryReadOnly 模板将AmazonEC2ContainerRegistryReadOnly策略附加到实例配置文件。