Fluxcd ImageRepository对接AWS Elastic Container Registry在ARM64 Graviton节点认证失败

问题根因 #

FluxCD ImageRepository 与 AWS Elastic Container Registry 对接认证流程在 ARM64 架构的 Graviton 节点上无法正常运行，经排查，核心问题为负责拉取认证凭证的 init 容器所使用的 bitnami/kubectl 镜像未提供 ARM64 架构适配版本，导致容器启动失败。

修复操作 #

方案1：替换为官方多架构 kubectl 镜像 #

直接将 init 容器的镜像替换为 Kubernetes 官方提供的多架构 kubectl 镜像，该镜像同时兼容 AMD64、ARM64 等多种架构：

• 推荐镜像地址：registry.k8s.io/kubectl:v1.28.4（可根据集群 Kubernetes 版本调整对应镜像版本，建议与集群版本差值不超过3个次要版本避免API兼容问题）
  修改 ImageRepository 配置，覆盖 init 容器配置即可，示例如下：

apiVersion: image.toolkit.fluxcd.io/v1beta2
kind: ImageRepository
metadata:
  name: <你的ECR镜像仓库名>
  namespace: flux-system
spec:
  image: <AWS账号ID>.dkr.ecr.<区域>.amazonaws.com/<镜像名>
  interval: 5m
  provider: aws
  # 覆盖默认auth init容器配置
  initContainers:
  - name: auth
    image: registry.k8s.io/kubectl:v1.28.4
    command: [kubectl, get, secret, <ECR认证密钥名>, -o, jsonpath={.data.\.dockerconfigjson}]

方案2：使用自定义编译的ARM64 kubectl镜像 #

如果有私有镜像仓库管控要求，可自行基于ARM64基础镜像编译kubectl，上传到私有仓库后替换上述配置中的镜像地址即可，需提前确保Graviton节点有权限拉取私有仓库的镜像。

验证方法 #

配置更新后执行 kubectl -n flux-system get imagerepository <你的镜像仓库名>，若STATUS字段显示为Ready则说明配置生效，认证功能恢复正常。

内容的提问来源于stack exchange，提问作者kapil dev