:パスワードを使用せずに画像をプルするには、aliyun-acr-credential-helperコンポーネントを使用します。

onectlの使用

1. オンプレミスマシンにonectlをインストールします。 詳細については、「onectlを使用した登録済みクラスターの管理」をご参照ください。

2. 次のコマンドを実行して、aliyun-acr-credential-helperにRAM権限を付与します。

   onectl ram-user grant -- addon aliyun-acr-credential-helper

   期待される出力:

   Ram policy ack-one-registered-cluster-policy-aliyun-acr-credential-helper granted to ram user ack-one-user-ce313528c3 successfully.

コンソールの使用

コンポーネントを外部クラスターにインストールする前に、AccessKeyペアを設定して、外部クラスターにAlibaba Cloudリソースへのアクセス権限を付与する必要があります。 AccessKeyペアを設定する前に、RAMユーザーを作成し、RAMユーザーにAlibaba Cloudリソースへのアクセス権限を付与します。

1. RAMユーザーを作成します。 詳細については、「RAMユーザーの作成」をご参照ください。

2. カスタムポリシーを作成します。 詳細については、「カスタムポリシーの作成」をご参照ください。

   例：

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "cr:GetAuthorizationToken" 、
                   "cr:ListInstanceEndpoint" 、
                   "cr:PullRepository"
               ],
               "Resource": [
                   "*"
               ],
               "Effect": "Allow"
           }
       ]
   }

3. カスタムポリシーをRAMユーザーにアタッチします。 詳細については、「RAMユーザーへの権限付与」をご参照ください。

4. RAMユーザーのAccessKeyペアを作成します。 詳細については、「AccessKeyペアの取得」をご参照ください。

5. AccessKeyペアを使用して、登録済みクラスターにalibaba-addon-Secretという名前のシークレットを作成します。

   aliyun-acr-credential-helperコンポーネントをインストールすると、システムは自動的にAccessKeyペアを使用してクラウドリソースにアクセスします。

   kubectl -n kube-system create secret generic alibaba-addon-secret -- from-literal='access-key-id=<your access key id>'-- from-literal='access-key-secret=<your access key secret>'

   説明

   <your access key id> と <your access key secret> を、前の手順で取得したAccessKeyペアに置き換えます。

onectlの使用

次のコマンドを実行して、aliyun-acr-credential-helperをインストールします。

onectl addon install aliyun-acr-credential-helper

期待される出力:

Addon aliyun-acr-credential-helper, version **** installed.

aliyun-acr-credential-helperが既にインストールされている場合は、aliyun-acr-credential-helperが最新バージョンであることを確認してください。 次のコマンドを実行して、aliyun-acr-credential-helperを最新バージョンに更新できます。

onectl addon upgrade aliyun-acr-credential-helper

期待される出力:

Addon aliyun-acr-credential-helper upgraded to version ****.

コンソールの使用

aliyun-acr-credential-helperコンポーネントをインストールした場合は、そのコンポーネントが最新バージョンであることを確認してください。 それ以外の場合は、コンポーネントを更新します。 コンポーネントを更新してもビジネスには影響しません。 詳細については、「コンポーネントの管理」をご参照ください。 aliyun-acr-credential-helperコンポーネントの詳細については、「aliyun-acr-credential-helper」をご参照ください。

aliyun-acr-credential-helperコンポーネントが最新バージョンに更新されると、コンポーネントが依存するRAMロールが変更されます。 コンポーネントは、コンポーネントが依存するRAMロールを指定できるように、tokenModeパラメーターを提供します。 コンポーネントが依存するRAMロールの変更による影響の詳細については、「 [製品の変更] aliyun-acr-credential-helperが依存するアクセス許可の取り消し」をご参照ください。

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のウィンドウで、[操作] > [アドオン] を選択します。

3. On theアドオンページをクリックし、セキュリティタブ、検索aliyun-acr-credential-helperをクリックし、インストール.

4. [パラメーター] ページで、tokenModeパラメーターのデフォルト値autoを使用し、[OK] をクリックします。

   ACK管理クラスターを最新バージョンに更新すると、aliyun-acr-credential-helperコンポーネントがtokenModeパラメーターを提供します。 コンポーネントのインストール後にパラメーターを変更できます。 コンポーネントが変更されると、システムはコンポーネントのポッドを再作成します。 表に記載されている古いクラスタは、2023年4月3日より前に作成されたクラスタを指し、新しいクラスタは、2023年4月3日以降に作成されたクラスタを指す。 次の表に、tokenModeパラメーターの有効な値を示します。

   tokenMode	説明
   auto	デフォルト値であるmanagedRoleモードを使用するかどうかを自動的に決定します。 新しいクラスターにはmanagedRoleモードを、古いクラスターにはworkerRoleモードを使用します。
   managedRole	managedRoleモードを使用します。
   workerRole	workerRoleモードを使用します。

コンソールの使用

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックし、左側のナビゲーションウィンドウで [設定] > [設定] を選択します。

3. ConfigMapページの上部で、名前空間ドロップダウンリストからkube-systemを選択します。 次に、acr-configuration ConfigMapを見つけ、パラメーターを設定します。

   acr-configuration ConfigMapが存在しない場合は、ConfigMapを作成します。 詳細については、「ConfigMapの作成」をご参照ください。 ConfigMapsの更新方法については、「ConfigMapsの管理」をご参照ください。

   • ConfigMapのキーと値を設定するには、[操作] 列の [編集] をクリックします。

   • ConfigMapのキーと値を設定するには、[操作] 列の [YAMLの編集] をクリックします。

kubectlの使用

1. 次のコマンドを実行して、acr-configuration ConfigMapの編集ページに移動します。

   kubectl edit cm acr-configuration -n kube-system

2. 要件に基づいて、acr-configuration ConfigMapのパラメーターを設定します。