из под сервисного аккаунта с авторизованным ключом, нифига не выходит, я так понимаю там проблема в том что бы передать json в неизменном виде... есть вообще какие-то способы нормально этот секрет создавать?
секрет для кубера конечно же
yc container registry configure-docker пробовали?
ничего делать не надо, надо просто сервисному аккаунту нод кластера k8s дать роль чтобы они могли из registry читать и там прозрачная аутентификация случится
так тоже не взлетело, credHelpers видимо у себя все хранит, а как выцепить оттуда пока не понятно...
если так то круто, но мне еще и писать надо, а тут как я понимаю пусть лучше пишет только тот кто может писать, что бы потом проблем не было
Обсуждают сегодня