全部产品
Search
文档中心

容器服务 Kubernetes 版 ACK:免密拉取容器镜像

更新时间:Feb 27, 2024

aliyun-acr-credential-helper(下文简称免密组件)支持在多种ACK集群中免密拉取容器镜像,您无需配置Secret,只需配置ACR实例相关信息和在集群中的作用范围即可生效。

使用说明

免密组件有两个版本,分别是免密组件和免密组件托管版,其中免密组件安装在用户侧集群,托管版托管在ACK控制面。在不同集群中所支持的功能有差异,用户可以根据自己的需要选择安装不同版本的组件,差异项如下。

差异项

免密组件

免密组件托管版

支持集群及版本

大于v1.20.0的ACK Pro,ACK专有版集群

大于v1.22.0的ACK Pro, ACK Serverless, ACS的集群

查询组件日志

支持

不支持

修改配置项方式

修改configmap配置文件

控制台配置

跨账号ACR实例支持方式

支持Worker Role,RRSA,AK/SK

仅支持RRSA

ServiceAccount创建即时使用功能

支持

不支持

Secret形态

指定命名空间内有多个Secret

指定命名空间内有单个Secret

组件部署位置

集群的kube-system命名空间下

集群控制面

重要

免密组件和免密组件托管版不能同时安装,如需使用其中一个版本,请先卸载另一个版本。

相关文档