onehopewine/renew-ecr

onehopewine/renew-ecr镜像说明

镜像概述

本镜像整合AWS CLI与kubectl工具，简化Kubernetes集群拉取Amazon ECR私有镜像的认证流程。它自动获取ECR临时令牌并生成对应的Kubernetes Secret，作为imagePullSecrets供Pod使用，避免手动更新令牌的繁琐操作。

核心功能

1. 调用AWS CLI ecr get-login-password 获取ECR认证令牌；
2. 通过kubectl创建/更新Kubernetes Secret存储镜像拉取凭证；
3. 支持指定Kubernetes集群上下文与Secret名称，适配多环境需求。

使用场景

• Kubernetes集群需从ECR私有仓库拉取镜像时，定期更新令牌防止过期；
• 自动化部署流程中，集成该镜像实现ECR凭证的自动生成与更新。

配置说明

需通过环境变量传递参数：

• AWS_ACCESS_KEY_ID：AWS访问密钥ID；
• AWS_SECRET_ACCESS_KEY：AWS秘密访问密钥；
• AWS_REGION：ECR所在AWS区域（如us-east-1）；
• K8S_SECRET_NAME：目标Secret名称（默认：ecr-pull-secret）；
• K8S_CONTEXT：Kubernetes集群上下文（默认当前上下文）。

部署示例

Docker Run命令

bash
docker run -v ~/.kube/config:/root/.kube/config \
  -e AWS_ACCESS_KEY_ID=AKIAXXXXXXXXXXXXXX \
  -e AWS_SECRET_ACCESS_KEY=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx \
  -e AWS_REGION=us-east-1 \
  -e K8S_SECRET_NAME=my-ecr-secret \
  docker.xuanyuan.run/onehopewine/renew-ecr

Docker Compose示例

yaml
version: '3'
services:
  renew-ecr:
    image: onehopewine/renew-ecr
    volumes:
      - ~/.kube/config:/root/.kube/config
    environment:
      - AWS_ACCESS_KEY_ID=AKIAXXXXXXXXXXXXXX
      - AWS_SECRET_ACCESS_KEY=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
      - AWS_REGION=us-east-1
      - K8S_SECRET_NAME=my-ecr-secret