如何启用从本地 kubernetes 到 AWS 的访问？

Question

我是本地 kubernetes 集群的新手，并且很难访问 ECR 等 AWS 服务。 （因为我所有的图像都在 ECR 中）有没有办法对 AWS 内部部署的 kubernetes 集群进行身份验证和授权？

Answer 1

您需要的是设置适当的IAM 策略权限以访问您的 ECR 注册表。

您与工作NodeInstanceRole节点一起使用的 Amazon EKS 工作NodeInstanceRole节点 IAM 角色 ( NodeInstanceRole ) 必须拥有以下适用于 Amazon ECR 的 IAM 策略权限。

这是一个例子：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "ecr:BatchCheckLayerAvailability",
            "ecr:BatchGetImage",
            "ecr:GetDownloadUrlForLayer",
            "ecr:GetAuthorizationToken"
        ],
        "Resource": "*"
    }
]

}

您可以在此处阅读有关存储库策略的更多信息。