开发者机器上Minikube对接ACR：能否用Windows凭据存储认证？

核心思路 #

Minikube的minikube image命令目前没有直接对接Windows凭据存储的原生支持，但可以通过两种更流畅的方式实现需求，避免使用服务主体凭据：

方案1：复用本地Docker的ACR认证到Minikube #

1. 确保本地已通过az acr login -n my-repository.azurecr.io完成ACR认证，且~\.docker\config.json已配置docker-credentials-wincred.exe作为凭据助手
2. 执行minikube docker-env获取Minikube Docker守护进程的环境变量，在当前终端加载：

   # Windows PowerShell
   & minikube docker-env | Invoke-Expression
   

   # Windows CMD
   @FOR /f "tokens=*" %i IN ('minikube docker-env') DO @%i
   

3. 直接用docker pull my-repository.azurecr.io/your-image:tag拉取镜像到Minikube的Docker环境，自动复用Windows凭据存储里的ACR认证
4. 在Kubernetes清单中设置imagePullPolicy: IfNotPresent，Minikube会直接使用本地已拉取的镜像，无需额外认证

方案2：将本地Docker凭据同步到Minikube虚拟机 #

1. 把本地的~\.docker\config.json文件复制到Minikube虚拟机内部的对应路径：

   minikube cp ~\.docker\config.json /home/docker/.docker/config.json
   

2. 重启Minikube的Docker守护进程（确保配置生效）：

   minikube ssh -- sudo systemctl restart docker
   

3. 之后使用minikube image pull my-repository.azurecr.io/your-image:tag就能自动读取同步的凭据配置，利用Windows凭据存储完成认证

补充说明 #

• 方案1适合临时开发场景，每次新开终端需重新加载环境变量；方案2为一次性配置，适合长期使用
• 两种方案都无需创建Kubernetes Secret，完全复用基于Azure AD的SSO认证和Windows凭据存储，避免无头凭据的安全风险

内容的提问来源于stack exchange，提问作者Jan Hein de Jong