Ребятки, а кто-то крутил уже в EKS кластере виндовые ноды

Question

Ребятки, а кто-то крутил уже в EKS кластере виндовые ноды

с контейнерД (1.27)? Я чёт не пойму как теперь логинить сокет в ECR? При попытке спуллить имейдж из ECR получаю 401. На прошлых версиях куба эта шляпа работала 🤷‍♂

#devops #kubernetes #programming #russian

0

31.05.2023

20 ответов

24 просмотра

Serhii Sergey Автор вопроса

Jürgen Romins
Как логинишься?

Хелпером

0

31.05.2023

Dmitry Sergeev 🇺🇦

винда научилось в cri containerd? Думал там без докера никак

0

31.05.2023

Jürgen Romins

Serhii Sergey
Хелпером

А почему роль не повесишь на ноды?

0

31.05.2023

Ivan

мб тип так aws ecr get-login-password --region region | docker login --username AWS --password-stdin <account_id>.dkr.ecr.<region>.amazonaws.com

0

31.05.2023

Ivan

Ivan
мб тип так aws ecr get-login-password --region reg...

(ECR) требует аутентификации для доступа к образам

0

31.05.2023

Serhii Sergey Автор вопроса

Jürgen Romins
А почему роль не повесишь на ноды?

Роль есть. Эти пидлы поменяли механизм)

0

31.05.2023

Jürgen Romins

Serhii Sergey
Роль есть. Эти пидлы поменяли механизм)

Роль на нодах должна работать

0

31.05.2023

Serhii Sergey Автор вопроса

Jürgen Romins
Роль на нодах должна работать

Роль есть

0

31.05.2023

Jürgen Romins

Serhii Sergey
Роль есть

И получаешь 401?

0

31.05.2023

Serhii Sergey Автор вопроса

Jürgen Romins
И получаешь 401?

Ага

0

31.05.2023

Jürgen Romins

Serhii Sergey
Ага

Я б роль проверил бы

0

31.05.2023

Serhii Sergey Автор вопроса

Jürgen Romins
Я б роль проверил бы

Окай. Я как проверю - отпишу

0

31.05.2023

Jürgen Romins

Serhii Sergey
Окай. Я как проверю - отпишу

Глянь по идее должно работать как в линухе на уровне облака, если конечно не кострировано

0

31.05.2023

Serhii Sergey Автор вопроса

Jürgen Romins
Глянь по идее должно работать как в линухе на уров...

Симуляция работы роли которая приаттачена к инстансу

0

31.05.2023

Jürgen Romins

Serhii Sergey

Симуляция работы роли которая приаттачена к инстан...

Покажи свою роль

0

01.06.2023

Serhii Sergey Автор вопроса

Jürgen Romins
Покажи свою роль

Роль не причем. Проблема в том что на виндовых нодах с 1.27 нет сбилженного плагина ecr-credential-provider. Поэтому делаем его сами: Качаем это - https://github.com/kubernetes/cloud-provider-aws/tree/master/cmd/ecr-credential-provider Билдим exe-шник и пакуем его в амиху (у меня это тут C:\etc\eks\image-credential-provider). Добавляем параметры запуска для кубелета --image-credential-provider-config "C:\etc\eks\image-credential-provider\config.json" --image-credential-provider-bin-dir "C:\etc\eks\image-credential-provider" Стартуем и радуемся жизни. Сказ о том как тяперь - тут https://kubernetes.io/blog/2022/12/22/kubelet-credential-providers/ ЗЫ Имя бинарника должно быть без расширения (.exe) - ecr-credential-provider

0

01.06.2023

Igor Ignatev

Serhii Sergey
Роль не причем. Проблема в том что на виндовых но...

шли года, комьюнити кубера на виндовсе по прежнему полтора колеки, а решения добываются через кровь и боль

0

01.06.2023

Jürgen Romins

Serhii Sergey
Роль не причем. Проблема в том что на виндовых но...

е мае

0

01.06.2023