aliyun-acr-credential-helper - Container Service for Kubernetes - Centro de documentación de Alibaba Cloud

aliyun-acr-credential-helper permite extraer imágenes privadas de Container Registry (ACR) en clústeres de ACK sin necesidad de credenciales.

Importante

La autenticación sin credenciales para ACR Personal Edition solo es compatible con instancias creadas el 8 de septiembre de 2024 o antes. Para las instancias creadas después de esa fecha, configure un AccessKey ID y un AccessKey Secret.

Descripción general

aliyun-acr-credential-helper lee el ConfigMap acr-configuration en el namespace kube-system de un clúster de ACK para autenticarse y extraer imágenes privadas sin credenciales manuales.

Funciones principales:

Autenticación sin credenciales: Se autentica automáticamente con ACR Enterprise Edition y Personal Edition (instancias creadas el 8 de septiembre de 2024 o antes), lo que elimina la creación y rotación manual de Secrets.
Compatibilidad con múltiples cuentas: De forma predeterminada, extrae imágenes del registro de la cuenta actual. Admite extracciones entre cuentas mediante autorización entre cuentas o configuración de AccessKey.
Compatibilidad entre regiones: Extrae imágenes privadas de instancias de ACR en otras regiones.

Uso

Consulte Use aliyun-acr-credential-helper to pull images without credentials (unmanaged) o Use aliyun-acr-credential-helper to pull images without credentials (managed).

Historial de versiones

Julio de 2025

Versión	Fecha	Descripción	Impacto
v25.07.21.1-67f1f51-aliyun	21 de julio de 2025	Función: El asistente de credenciales no administrado ahora admite el modo de refuerzo de seguridad para los metadatos de Elastic Compute Service (ECS).	Esta actualización no afecta a sus servicios.

Septiembre de 2024

Versión	Fecha	Descripción	Impacto
v24.09.05.1-e65351a-aliyun	5 de septiembre de 2024	Corrección de bug: Asistente de credenciales no administrado: Se corrigió la invalidación intermitente de Secrets en `v24.08.01.1-1aa1880-aliyun`.	Esta actualización no afecta a sus servicios.

Agosto de 2024

Versión	Fecha	Descripción	Impacto
v24.08.01.1-1aa1880-aliyun	26 de agosto de 2024	Seguridad: Asistente de credenciales no administrado: Se restringieron los permisos de Secret.	Esta actualización no afecta a sus servicios.

Mayo de 2024

Versión	Fecha	Descripción	Impacto
v24.01.29.1-5318af4-aliyun	10 de mayo de 2024	Corrección de bug: Asistente de credenciales administrado: Se corrigió el manejo de errores en fallos de llamadas a la API.	Esta actualización no afecta a sus servicios.

Enero de 2024

Versión	Fecha	Descripción	Impacto
v24.01.16.1-aeea43b-aliyun	22 de enero de 2024	Corrección de bug: Asistente de credenciales no administrado: Se corrigió el manejo de errores en fallos de llamadas a la API.	Esta actualización no afecta a sus servicios.

Abril de 2023

Versión	Fecha	Descripción	Impacto
v23.02.06.2-74e2172-aliyun	4 de abril de 2023	Función: Se agregó compatibilidad con roles administrados, por lo que la dependencia del rol de worker pasa a ser opcional.	Esto afecta el uso del complemento. Consulte [[Product Change] Announcement on changing the permission dependencies of aliyun-acr-credential-helper](t2292520.dita#task_2292520).

Marzo de 2023

Versión	Fecha	Descripción	Impacto
v23.02.06.1-74e2172-aliyun	15 de marzo de 2023	Corrección de bug: Se corrigieron varios problemas conocidos. Función: Se agregó la configuración de permisos de RAM Roles for Service Accounts (RRSA). Función: Los `ServiceAccounts` creados durante la instalación del gráfico de Helm ahora están disponibles de inmediato. Función: Se agregaron diagnósticos inteligentes de O&M para el complemento sin credenciales.	Esta actualización no afecta a sus servicios.

Marzo de 2022

Versión	Fecha	Descripción	Impacto
v22.03.25.1-efe240e-aliyun	25 de marzo de 2022	Corrección de bug: Se corrigieron los conflictos de versión de Secret causados por actualizaciones simultáneas del controlador. Función: Se habilitó el escalado automático para el node pool predeterminado.	Esta actualización no afecta a sus servicios.

Enero de 2022

Versión	Fecha	Descripción	Impacto
v22.01.04.0-f637776-aliyun	4 de enero de 2022	Función: Se agregó compatibilidad con la arquitectura ARM. Cambio: Ya no se instala de forma predeterminada durante la creación del clúster. Instálelo manualmente desde la página Add-ons. Optimización: Se mejoró el rendimiento del complemento.	Esta actualización no afecta a sus servicios.

Noviembre de 2021

Versión	Fecha	Descripción	Impacto
v21.11.15.0-19d8bc1-aliyun	15 de noviembre de 2021	Optimización: Se actualizó la versión de ClusterRole.	Esta actualización no afecta a sus servicios.

Septiembre de 2021

Versión	Fecha	Descripción	Impacto
v21.09.22.0-450db22-aliyun	22 de septiembre de 2021	Función: El complemento ahora reporta eventos del clúster cuando ocurren errores.	Esta actualización no afecta a sus servicios.

Enero de 2021

Versión	Fecha	Descripción	Impacto
v21.01.26.0-9ac7d9b-aliyun	26 de enero de 2021	Optimización: Se mejoró el método de autenticación.	Esta actualización no afecta a sus servicios.

Agosto de 2020

Versión	Fecha	Descripción	Impacto
v20.08.20.0-c2da10b-aliyun	24 de agosto de 2020	Corrección de bug: Se corrigieron los fallos en la extracción de imágenes privadas causados por tokens caducados.	Esta actualización no afecta a sus servicios.

Julio de 2020

Versión	Fecha	Descripción	Impacto
v20.07.13.0-2866ccd-aliyun	13 de julio de 2020	Función: Se agregó compatibilidad con red interna para llamadas a OpenAPI. Función: Se agregó compatibilidad con AccessKey personalizado para las credenciales de extracción de imágenes. Optimización: Se redujo la frecuencia de las llamadas a OpenAPI.	Esta actualización no afecta a sus servicios.

Marzo de 2020

Versión	Fecha	Descripción	Impacto
v20.03.16.0-36d5d7e-aliyun	16 de marzo de 2020	Función: Se agregó compatibilidad para la extracción de imágenes privadas entre cuentas.	Esta actualización no afecta a sus servicios.