：Penarikan gambar kontainer tanpa kredensial dengan komponen

Gunakan onectl

1. Instal onectl di mesin lokal Anda. Untuk informasi lebih lanjut, lihat Gunakan onectl untuk mengelola cluster terdaftar.

2. Jalankan perintah berikut untuk memberikan izin RAM kepada aliyun-acr-credential-helper:

   onectl ram-user grant --addon aliyun-acr-credential-helper

   Keluaran yang diharapkan:

   Ram policy ack-one-registered-cluster-policy-aliyun-acr-credential-helper granted to ram user ack-one-user-ce313528c3 successfully.

Gunakan konsol

Sebelum Anda dapat menginstal komponen di cluster eksternal, Anda harus menyetel pasangan AccessKey untuk memberikan cluster eksternal izin mengakses sumber daya Alibaba Cloud. Sebelum menyetel pasangan AccessKey, buat pengguna RAM dan berikan pengguna RAM izin untuk mengakses sumber daya Alibaba Cloud.

1. Buat pengguna RAM.

2. Buat kebijakan kustom. Contoh:

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "cr:GetAuthorizationToken",
                   "cr:ListInstanceEndpoint",
                   "cr:PullRepository"
               ],
               "Resource": [
                   "*"
               ],
               "Effect": "Allow"
           }
       ]
   }

3. Lampirkan kebijakan kustom ke pengguna RAM.

4. Buat pasangan AccessKey untuk pengguna RAM.

   Peringatan

   Kami merekomendasikan agar Anda konfigurasikan kebijakan berbasis pasangan AccessKey untuk kontrol akses jaringan, membatasi sumber panggilan AccessKey ke lingkungan jaringan tepercaya untuk meningkatkan keamanan AccessKey.

5. Gunakan pasangan AccessKey untuk membuat Secret bernama alibaba-addon-secret di cluster terdaftar.

   Sistem secara otomatis menggunakan pasangan AccessKey untuk mengakses sumber daya cloud saat Anda menginstal komponen aliyun-acr-credential-helper.

   kubectl -n kube-system create secret generic alibaba-addon-secret --from-literal='access-key-id=<your access key id>' --from-literal='access-key-secret=<your access key secret>'

   Catatan

   Ganti <your access key id> dan <your access key secret> dengan pasangan AccessKey yang Anda peroleh di langkah sebelumnya.

Gunakan onectl

Jalankan perintah berikut untuk menginstal aliyun-acr-credential-helper:

onectl addon install aliyun-acr-credential-helper

Keluaran yang diharapkan:

Addon aliyun-acr-credential-helper, version **** installed.

Jika aliyun-acr-credential-helper sudah diinstal, pastikan aliyun-acr-credential-helper adalah versi terbaru. Anda dapat menjalankan perintah berikut untuk memperbarui aliyun-acr-credential-helper ke versi terbaru:

onectl addon upgrade aliyun-acr-credential-helper

Keluaran yang diharapkan:

Addon aliyun-acr-credential-helper upgraded to version ****.

Gunakan konsol

Jika Anda telah menginstal komponen aliyun-acr-credential-helper, pastikan komponen tersebut adalah versi terbaru. Jika tidak, perbarui komponen. Memperbarui komponen tidak memengaruhi bisnis Anda. Untuk informasi lebih lanjut, lihat Kelola komponen. Untuk informasi lebih lanjut tentang komponen aliyun-acr-credential-helper, lihat aliyun-acr-credential-helper.

Setelah komponen aliyun-acr-credential-helper diperbarui ke versi terbaru, Peran RAM yang digunakan komponen tersebut berubah. Komponen menyediakan parameter tokenMode untuk memungkinkan Anda menentukan Peran RAM yang digunakan komponen. Untuk informasi lebih lanjut tentang dampak perubahan Peran RAM yang digunakan komponen, lihat [Perubahan Produk] Cabut izin yang digunakan aliyun-acr-credential-helper.

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

2. Di halaman Clusters, temukan cluster yang Anda inginkan dan klik namanya. Di panel kiri, pilih Operations > Add-ons.

3. Di halaman Add-ons, klik tab Security, temukan aliyun-acr-credential-helper, lalu klik Install.

4. Di halaman Parameters, gunakan nilai default auto untuk parameter tokenMode dan klik OK.

   Setelah Anda memperbarui cluster ACK yang dikelola ke versi terbaru, komponen aliyun-acr-credential-helper menyediakan parameter tokenMode. Anda dapat memodifikasi parameter setelah komponen diinstal. Setelah komponen dimodifikasi, sistem membuat ulang pod untuk komponen tersebut. Cluster lama yang dijelaskan dalam tabel mengacu pada cluster yang dibuat sebelum 3 April 2023, dan cluster baru mengacu pada cluster yang dibuat pada atau setelah 3 April 2023. Tabel berikut menjelaskan nilai valid dari parameter tokenMode.

   tokenMode	Deskripsi
   auto	Menentukan secara otomatis apakah akan menggunakan mode managedRole, yang merupakan nilai default. Sistem menggunakan mode managedRole untuk cluster baru dan mode workerRole untuk cluster lama.
   managedRole	Menggunakan mode managedRole.
   workerRole	Menggunakan mode workerRole.

Gunakan konsol

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

2. Di halaman Clusters, klik nama cluster yang ingin Anda kelola dan pilih Configurations > ConfigMaps di panel navigasi kiri.

3. Di bagian atas halaman ConfigMap, pilih kube-system dari daftar drop-down Namespace. Kemudian, temukan ConfigMap acr-configuration dan konfigurasikan parameternya.

   Jika ConfigMap acr-configuration tidak ada, buat ConfigMap. Untuk informasi lebih lanjut, lihat Buat ConfigMap. Untuk informasi tentang cara memperbarui ConfigMaps, lihat Kelola ConfigMaps.

   • Klik Edit di kolom Actions untuk mengonfigurasi kunci dan nilai untuk ConfigMap.

   • Klik Edit YAML di kolom Actions untuk mengonfigurasi kunci dan nilai untuk ConfigMap.

Gunakan kubectl

1. Jalankan perintah berikut untuk masuk ke halaman pengeditan ConfigMap acr-configuration:

   kubectl edit cm acr-configuration -n kube-system

2. Konfigurasikan parameter ConfigMap acr-configuration berdasarkan kebutuhan Anda.