阿里云 Acr credential helper 拉取镜像无需配置账户密码,是如何实现的

阿里云 Acr credential helper 拉取镜像无需配置账户密码,是如何实现的

展开
收起
一人吃饱,全家不饿 2021-01-11 15:57:32 1340 分享 版权
1 条回答
写回答
取消 提交回答
  • Acr credential helper 控制器会监听 acr-configuration 这个 configmap 的变化,其主要 关心 acr-registry 和 watch-namespace 这两个配置。

    前一个配置指定为临时账户授权的镜像仓库地址,后一个配置管理可以自动拉取镜像的命名空间。当控制器发现有命名空间需要被配置却没有被配置的时候,它会通过阿里云容器镜像服务的 API,来获取临时账户和密码。

    2021-01-11 15:57:40
    赞同 展开评论

国内唯一 Forrester 公共云容器平台领导者象限。

收录在圈子:
容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级 Kubernetes 容器化应用的全生命周期管理。容器服务 Kubernetes 版简化集群的搭建和扩容等工作,整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳的 Kubernetes 容器化应用运行环境。
还有其他疑问?
咨询AI助理