将 Helm 图表推送到 Amazon ECR 私有存储库 - Amazon ECR

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将 Helm 图表推送到 Amazon ECR 私有存储库

您可以将开放容器倡议 (OCI) 项目推送到 Amazon ECR 存储库。要查看此功能的示例，请使用以下步骤将 Helm 图表推送到 Amazon ECR。

有关在亚马逊上使用您的亚马逊ECR托管的 Helm 图表的信息EKS，请参阅在亚马逊 EKS 集群上安装 Helm 图表。

将 Helm 图表推送到亚马逊ECR存储库

  1. 安装最新版本的 Helm 客户端。这些步骤是使用 Helm 版本 3.8.2 编写的。有关更多信息，请参阅安装 Helm。

  2. 请按照以下步骤创建测试 Helm Chart。有关更多信息，请参阅 Helm 文档 - 入门。

    1. 创建名为 helm-test-chart 的 Helm Chart 并清除 templates 目录的内容。

      helm create helm-test-chart
rm -rf ./helm-test-chart/templates/*

    2. 在templates文件夹 ConfigMap 中创建。

      cd helm-test-chart/templates
cat <<EOF > configmap.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  name: helm-test-chart-configmap
data:
  myvalue: "Hello World"
EOF

  3. 打包图表。输出将包含您在推送 Helm Chart 时使用的打包图表的文件名。

    cd ../..
helm package helm-test-chart

    输出

    Successfully packaged chart and saved it to: /Users/username/helm-test-chart-0.1.0.tgz

  4. 创建存储库以存储 Helm Chart。存储库的名称应与步骤 2 中创建 Helm Chart 时使用的名称匹配。有关更多信息，请参阅 创建用于存储图像的 Amazon ECR 私有存储库。

    aws ecr create-repository \
     --repository-name helm-test-chart \
     --region us-west-2

  5. 在您打算将 Helm 图表推送到的亚马逊ECR注册表中对您的 Helm 客户端进行身份验证。必须针对每个注册表获得授权令牌，令牌有效期为 12 小时。有关更多信息，请参阅 Amazon 中的私有注册表身份验证 ECR。

    aws ecr get-login-password \
     --region us-west-2 | helm registry login \
     --username AWS \
     --password-stdin aws_account_id.dkr.ecr.region.amazonaws.com

  6. 使用 helm push 命令推送 Helm Chart。输出应包括 Amazon ECR 存储库URI和SHA摘要。

    helm push helm-test-chart-0.1.0.tgz oci://aws_account_id.dkr.ecr.region.amazonaws.com/

  7. 描述您的 Helm Chart。

    aws ecr describe-images \
     --repository-name helm-test-chart \
     --region us-west-2

    在输出中，验证 artifactMediaType 参数指示正确的构件类型。

    {
    "imageDetails": [
        {
            "registryId": "aws_account_id",
            "repositoryName": "helm-test-chart",
            "imageDigest": "sha256:dd8aebdda7df991a0ffe0b3d6c0cf315fd582cd26f9755a347a52adEXAMPLE",
            "imageTags": [
                "0.1.0"
            ],
            "imageSizeInBytes": 1620,
            "imagePushedAt": "2021-09-23T11:39:30-05:00",
            "imageManifestMediaType": "application/vnd.oci.image.manifest.v1+json",
            "artifactMediaType": "application/vnd.cncf.helm.config.v1+json"
        }
    ]
}

  8. （可选）有关其他步骤，请安装 Helm 配置映射并开始使用 Amazon EKS。有关更多信息，请参阅 在亚马逊 EKS 集群上安装 Helm 图表。