Можно ли использовать роль aws вместо ключей для аддона кредитов реестра Minikube?

Question

У меня есть кластер minikube, который извлекает изображения из ECR. Поскольку у меня все настроено, мои учетные данные обновляются sh каждый день, поэтому каждый день мне нужно вводить эти учетные данные, запускать их через аддон кредитов реестра. Есть ли способ использовать аддон кредитов реестра с предполагаемой ролью IAM вместо учетных данных?

Answer 1

Вы можете использовать kube2iam , чтобы сопоставить учетную запись пользователя с ролью в aws

Взгляните на ссылки ниже:

• https://www.bluematador.com/blog/iam-access-in-kubernetes-installing-kube2iam-in-production
• https://medium.com/@marcincuber / amazon-eks-iam-roles-and-kube2iam-4ae5906318be