spom/aws-kubectl

spom/aws-kubectl镜像说明

镜像概述

spom/aws-kubectl镜像集成了aws-cli和kubectl工具，核心用途是在Kubernetes集群中定期更新AWS Elastic Container Registry（ECR）的访问凭证，解决ECR凭证有效期短导致的镜像拉取失败问题，降低人工维护成本。

核心功能

1. 集成aws-cli与kubectl工具，支持AWS ECR凭证获取和Kubernetes资源操作
2. 定期自动更新Kubernetes集群内的ECR凭证，保障镜像拉取连续性
3. 轻量级镜像，便于在容器化环境中部署和调度

使用场景

• Kubernetes集群需要从AWS ECR拉取镜像的生产环境
• 需长期稳定运行的应用集群，避免因凭证过期导致服务中断
• 自动化运维场景下的凭证管理需求

配置说明

需配置以下关键参数：

• AWS相关环境变量：AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_REGION
• Kubernetes访问配置：挂载kubeconfig文件到容器内/root/.kube/config路径

部署示例

Docker Run方式

bash
docker run -d \
  -v ~/.kube/config:/root/.kube/config \
  -e AWS_ACCESS_KEY_ID=your_access_key \
  -e AWS_SECRET_ACCESS_KEY=your_secret_key \
  -e AWS_REGION=us-east-1 \
  spom/aws-kubectl

Kubernetes CronJob方式

yaml
apiVersion: batch/v1
kind: CronJob
metadata:
  name: ecr-credential-updater
spec:
  schedule: "*/15 * * * *" # 每15分钟更新一次
  jobTemplate:
    spec:
      template:
        spec:
          containers:
          - name: aws-kubectl
            image: spom/aws-kubectl
            env:
            - name: AWS_ACCESS_KEY_ID
              valueFrom:
                secretKeyRef:
                  name: aws-credentials
                  key: access_key
            - name: AWS_SECRET_ACCESS_KEY
              valueFrom:
                secretKeyRef:
                  name: aws-credentials
                  key: secret_key
            - name: AWS_REGION
              value: us-east-1
            volumeMounts:
            - name: kubeconfig
              mountPath: /root/.kube/config
              subPath: config
          volumes:
          - name: kubeconfig
            configMap:
              name: kubeconfig
          restartPolicy: OnFailure

更多细节可参考项目源码：https://github.com/spommerening/aws-kubectl