选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

将 Amazon ECR 映像与 Amazon EKS 结合使用

聚焦模式

本页内容

将 Amazon ECR 映像与 Amazon EKS 结合使用 - Amazon ECR

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

您可以将 Amazon ECR 映像与 Amazon EKS 结合使用。

从 Amazon ECR 中引用映像时,您必须为映像使用完整的 registry/repository:tag 命名。例如,aws_account_id.dkr.ecr.region.amazonaws.com/my-repository:latest

所需的 IAM 权限

如果您将 Amazon EKS 工作负载托管在托管节点、自行管理节点或 AWS Fargate 上,则请查看以下内容:

  • 在托管式节点或自行管理的节点上托管的 Amazon EKS 工作负载:必须提供 Amazon EKS Worker 节点 IAM 角色(NodeInstanceRole)。Amazon EKS Worker 节点 IAM 角色必须包含以下适用于 Amazon ECR 的 IAM policy 权限。

    { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ecr:BatchCheckLayerAvailability", "ecr:BatchGetImage", "ecr:GetDownloadUrlForLayer", "ecr:GetAuthorizationToken" ], "Resource": "*" } ] }
    注意

    如果您使用 Amazon EKS 入门中的 eksctl 或 AWS CloudFormation 模板创建集群和工作节点组,则预设情况下,这些 IAM 权限将应用于您的工作节点 IAM 角色。

  • 在 AWS Fargate 上托管的 Amazon EKS 工作负载:使用 Fargate 容器组(Pod)执行角色,该角色为您的容器组(Pod)提供了从私有 Amazon ECR 存储库中提取映像的权限。有关更多信息,请参阅创建 Fargate Pod 执行角色。

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。