yndconsult/aws-kubectl

镜像概述

该Docker镜像集成了aws-cli和kubectl工具，主要用于在Kubernetes集群中定期更新AWS ECR（弹性容器注册表）的访问凭证，解决ECR凭证有效期较短的问题，保障集群能够持续拉取存储在ECR中的镜像。

核心功能

• 内置aws-cli和kubectl工具，无需额外安装
• 支持定期自动更新Kubernetes集群内的ECR凭证
• 提供交互模式和环境变量模式两种配置方式

使用场景

适用于依赖AWS ECR存储镜像的Kubernetes集群，确保应用部署、更新流程中能够正常拉取镜像，避免因凭证过期导致的部署失败。

配置说明

交互模式

运行脚本并按提示输入参数：

bash
./aws.sh

环境变量模式

直接通过环境变量传递参数运行脚本：

bash
AWS_ACCESS_KEY_ID=你的密钥 AWS_SECRET_ACCESS_KEY=你的秘密密钥 AWS_REGION=eu-central-1 AWS_ACCOUNT=你的账户ID NAMESPACES='prod test' ./aws.sh

配置完成后，可通过以下命令查看创建的定时任务：

bash
kubectl get cronjobs

Docker部署示例

交互模式运行容器

bash
docker run -it --rm yndconsult/aws-kubectl ./aws.sh

环境变量模式运行容器

bash
docker run \
  -e AWS_ACCESS_KEY_ID=your_access_key \
  -e AWS_SECRET_ACCESS_KEY=your_secret_key \
  -e AWS_REGION=eu-central-1 \
  -e AWS_ACCOUNT=your_account_id \
  -e NAMESPACES='prod test' \
  --rm yndconsult/aws-kubectl ./aws.sh

感谢@xynova和Mike Petersen <***>的基础工作。