免密拉取容器鏡像
aliyun-acr-credential-helper(下文簡稱免密組件)支持在多種ACK集群中免密拉取容器鏡像,您無需配置Secret,只需配置ACR實(shí)例相關(guān)信息和在集群中的作用范圍即可生效。
使用說明
免密組件有兩個(gè)版本,分別是免密組件和免密組件托管版,其中免密組件安裝在用戶側(cè)集群,托管版托管在ACK控制面。在不同集群中所支持的功能有差異,用戶可以根據(jù)自己的需要選擇安裝不同版本的組件,差異項(xiàng)如下。
差異項(xiàng) | 免密組件 | 免密組件托管版 |
支持集群及版本 | 大于v1.20.0的ACK Pro,ACK專有版集群 | 大于v1.22.0的ACK Pro, ACK Serverless, ACS的集群 |
查詢組件日志 | 支持 | 不支持 |
修改配置項(xiàng)方式 | 修改 | 控制臺配置 |
跨賬號ACR實(shí)例支持方式 | 支持Worker Role,RRSA,AK/SK | 僅支持RRSA |
ServiceAccount創(chuàng)建即時(shí)使用功能 | 支持 | 不支持 |
Secret形態(tài) | 指定命名空間內(nèi)有多個(gè)Secret | 指定命名空間內(nèi)有單個(gè)Secret |
組件部署位置 | 集群的kube-system命名空間下 | 集群控制面 |
重要
免密組件和免密組件托管版不能同時(shí)安裝,如需使用其中一個(gè)版本,請先卸載另一個(gè)版本。
相關(guān)文檔
使用免密組件拉取鏡像,請參見使用免密組件拉取容器鏡像。
使用免密組件托管版拉取鏡像,請參見使用免密組件托管版拉取容器鏡像。