Kubelet 配置 (v1)

providers 是将由 kubelet 启用的凭据提供程序插件列表。 多个提供程序可以匹配单个镜像，在这种情况下，将所有提供程序的凭据都返回给 kubelet。 如果为单个镜像调用了多个提供程序，则结果将合并。 如果提供程序返回重叠的身份验证密钥，则使用此列表中较早的提供程序的值。

name 是凭据提供程序的必需名称。 它必须与 kubelet 所见的提供程序可执行文件的名称匹配。 可执行文件必须位于 kubelet 的 bin 目录中（由 --image-credential-provider-bin-dir 标志设置）。

matchImages 是一个必需的字符串列表，用于与镜像匹配，以确定是否应调用此提供程序。 如果其中一个字符串与 kubelet 请求的镜像匹配，则将调用该插件，并使其有机会提供凭据。 预计镜像包含注册表域和 URL 路径。

matchImages 中的每个条目都是一个模式，可以选择包含端口和路径。 通配符可以在域中使用，但不能在端口或路径中使用。 支持通配符作为子域，例如“*.k8s.io”或“k8s.*.io”，以及顶级域，例如“k8s.*”。 也支持匹配部分子域，例如“app*.k8s.io”。 每个通配符只能匹配一个子域段，因此“*.io”不匹配“*.k8s.io”。

当以下所有条件都为真时，镜像和 matchImage 之间存在匹配

• 两者都包含相同数量的域部分，并且每个部分都匹配。
• imageMatch 的 URL 路径必须是目标镜像 URL 路径的前缀。
• 如果 imageMatch 包含端口，则端口也必须在镜像中匹配。

matchImages 的示例值

• 123456789.dkr.ecr.us-east-1.amazonaws.com
• *.azurecr.io
• gcr.io
• *.*.registry.io
• registry.io:8080/path

defaultCacheDuration 是如果插件响应中未提供缓存持续时间，则插件将在内存中缓存凭据的默认持续时间。 此字段是必需的。

exec CredentialProviderRequest 的必需输入版本。 返回的 CredentialProviderResponse 必须使用与输入相同的编码版本。 当前支持的值为

• credentialprovider.kubelet.k8s.io/v1

执行命令时要传递给命令的参数。

Env 定义要向进程公开的其他环境变量。 这些变量与主机的环境以及 client-go 用于将参数传递给插件的变量合并。