upmcenterprises/awsecr-creds

AWS ECR凭证管理镜像

该镜像用于在Kubernetes集群中自动刷新AWS ECR（Amazon Elastic Container Registry）的凭证，通过ImagePullSecrets确保集群内的Pod能够持续拉取ECR中的镜像。

核心功能

• 以Pod形式运行在kube-system命名空间中
• 通过AWS Go SDK获取ECR凭证
• 创建默认名为awsecr-creds的Secret
• 将该Secret关联到默认ServiceAccount的ImagePullSecrets
• 每11小时55分钟自动刷新凭证（因ECR凭证有效期为12小时）
• 支持作为Minikube插件使用（https://github.com/kubernetes/minikube#add-ons%EF%BC%89

注意： 该工具会在所有命名空间中设置凭证！

使用场景

当Kubernetes集群需要从AWS ECR拉取镜像时，自动管理ECR凭证的生命周期，避免因凭证过期导致镜像拉取失败。

配置说明

在AWS环境中部署

1. 克隆仓库并进入目录
2. 确保EC2实例具备以下IAM权限：

json
{
  "Effect": "Allow",
  "Action": [
    "ecr:GetAuthorizationToken",
    "ecr:BatchCheckLayerAvailability",
    "ecr:GetDownloadUrlForLayer",
    "ecr:GetRepositoryPolicy",
    "ecr:DescribeRepositories",
    "ecr:ListImages",
    "ecr:BatchGetImage"
  ],
  "Resource": "*"
}

3. 创建Replication Controller：

bash
kubectl create -f k8s/replicationController.yml

非AWS环境部署

1. 克隆仓库并进入目录
2. 编辑并创建Secret（需将AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY和AWS账户ID进行Base64编码）：

bash
# 对密钥进行Base64编码
echo -n "你的secret-key" | base64
# 创建Secret
kubectl create -f k8s/secret.yaml

3. 创建Replication Controller：

bash
kubectl create -f k8s/replicationController.yml

DockerHub镜像地址

• https://hub.docker.com/r/upmcenterprises/awsecr-creds/

关于

由位于宾夕法尼亚州匹兹堡的UPMC Enterprises开发。[***]