Fluxcd ImageRepository аутентификация с AWS Elastic Container Registry неработающим ARM64 graviton узлом.

После отладки я обнаружил, что образ, используемый init container для получения учетных данных cred, не поддерживает Arm64 экземпляры.

 image name:-bitnami/kubectl
 

ссылка на документ:-https://fluxcd.io/документы/руководства/изображение-обновление/

Существуют некоторые обходные пути, представленные на портале fluxcd документации:

• Реестр эластичных контейнеров AWS
• Использование ключа JSON
• Использование Статических Учетных Данных

Реестр эластичных контейнеров AWS

Предлагаемое решение заключается в создании cronjob, который выполняется каждые 6 часов и будет воссоздавать docker-registry секрет с использованием нового токена.

Ключ JSON

Срок действия ключа Json не истекает, поэтому нам не нужна cronjob, нам просто нужно создать секрет и сослаться на него в политике ImagePolicy. Сначала создайте файл ключа json, следуя этой документации. Предоставьте учетной записи службы роль Container Registry Service Agent , чтобы она могла получить доступ к GCR и загрузить файл json.

Статические Учетные данные

Вместо того, чтобы создавать секрет непосредственно в кластере Kubernetes, зашифруйте его с помощью Mozilla SOP или запечатанных секретов, затем зафиксируйте и отправьте зашифрованный файл в git.

Этот секрет должен находиться в том же пространстве имен, что и ваш ImageRepository объект flux. Обновите ImageRepository.spec.secretRef , чтобы указать на это.