使用 Azure 的 Helm 导致 401 Unauthorized

Question

Helm 版本：3.6.1

以下步骤使用 ACR 成功，添加远程图表 repo：

1. helm repo add myrepo https://myrepo.azurecr.io/helm/v1/repo --username "..." --password "..."
2. helm search repo myrepo --> 列出可用的图表存储库

但一旦我尝试安装具有相同凭据的图表：（helm pull 相同）
helm install myhelmtest mytest/testchart --username "..." --password "..." --debug
这将导致：
[debug] failed to fetch https://myrepo.azurecr.io/helm/v1/repo/_blobs/testchart-0.1.0.tgz : 401 Unauthorized

我也事先尝试了一个成功的helm registry login 并使用相同的凭据，但它对上述命令没有影响。

有什么建议/想法吗？

Answer 1

您可以传递适合您的方案的注册表凭据，例如服务主体凭据或存储库范围的令牌。

例如，您可以创建一个 Azure Active Directory 服务主体，对注册表具有拉取和推送权限（AcrPush 角色）。然后将服务主体凭据提供给 helm 注册表登录。以下示例使用环境变量提供密码：

echo $spPassword | helm registry login mycontainerregistry.azurecr.io \
  --username <service-principal-id> \
  --password-stdin

您还可以使用个人 Azure AD 身份登录注册表以推送和拉取 Helm 图表。

az acr login --name <acrName>

https://docs.microsoft.com/en-us/azure/container-registry/container-registry-authentication?tabs=azure-cli#individual-login-with-azure-ad

使用以下 Azure 文档对 Azure ACR Helm 存储库进行身份验证。 https://docs.microsoft.com/en-us/azure/container-registry/container-registry-helm-repos#authenticate-with-the-registry