Как использовать Docker Image в ECR с AWS EKS

Question

Я создал EKS Cluster. У меня также есть изображение докера в ECR. Я не уверен, как использовать образ докера в определении модуля в YAML.

Требуется ли вводить учетные данные в секрете? или роль EKS IAM должна иметь разрешение на ECR?

Какие-либо изменения в разрешении должны быть сделаны для изображения в ECR?

Answer 1

Если вы следовали руководству по началу работы EKS , все будет работать "из коробки", и вам просто нужно указать полное имя изображения (например, ACCOUNT.dkr.ecr.REGION.amazonaws.com/imagename:tag) в определении Pod (spec.containers.image) поле).

Это работает, потому что Kubernetes имеет встроенную поддержку ECR и шаблон CloudFormation для рабочих узлов Kubernetes присоединяет политику AmazonEC2ContainerRegistryReadOnly к профилю экземпляра.