aliyun-acr-credential-helper(下文简称免密组件)支持在多种ACK集群中免密拉取容器镜像,您无需配置Secret,只需配置ACR实例相关信息和在集群中的作用范围即可生效。
使用说明
免密组件有两个版本,分别是免密组件和免密组件托管版,其中免密组件安装在用户侧集群,托管版托管在ACK控制面。在不同集群中所支持的功能有差异,用户可以根据自己的需要选择安装不同版本的组件,差异项如下。
差异项 | 免密组件 | 免密组件托管版 |
支持集群及版本 | 大于v1.20.0的ACK Pro,ACK专有版集群 | 大于v1.22.0的ACK Pro, ACK Serverless, ACS的集群 |
查询组件日志 | 支持 | 不支持 |
修改配置项方式 | 修改 | 控制台配置 |
跨账号ACR实例支持方式 | 支持Worker Role,RRSA,AK/SK | 仅支持RRSA |
ServiceAccount创建即时使用功能 | 支持 | 不支持 |
Secret形态 | 指定命名空间内有多个Secret | 指定命名空间内有单个Secret |
组件部署位置 | 集群的kube-system命名空间下 | 集群控制面 |
重要
免密组件和免密组件托管版不能同时安装,如需使用其中一个版本,请先卸载另一个版本。
相关文档
使用免密组件拉取镜像,请参见使用免密组件拉取容器镜像。
使用免密组件托管版拉取镜像,请参见使用免密组件托管版拉取容器镜像。