ECI支持從天翼云容器鏡像服務CRS私有鏡像倉庫中免密拉取鏡像，以提升效率和安全性。創建ECI實例前，需要將鏡像上傳到對應倉庫中。本文介紹如何免密拉取CRS鏡像。

背景信息

天翼云容器鏡像服務CRS分為個人版和企業版。其中，企業版是企業級云原生應用制品管理平臺，提供容器鏡像、Helm Chart以及符合OCI規范制品的生命周期管理，適用于業務大規模部署場景，幫助企業降低交付復雜度。

創建工作負載時，如果要拉取的鏡像屬于CRS鏡像，當使用內網地址時，ECI支持免密拉取，提升效率，同時避免密碼泄露的風險，加強安全性。

前提條件

• 確保您已經創建Serverless集群，具體操作請參閱創建Serverless集群。

• 確保kubectl工具已經連接目標集群。

操作步驟

1. 登錄云容器引擎控制臺，在控制臺的左側導航欄中點擊“集群” 。

2. 在集群列表頁面中單擊目標集群的名稱。

3. 在左側選擇“工作負載”，選擇“無狀態”，在右上角單擊“創建Deployment”。

4. 按需配置工作負載的信息。

5.  按需配置容器，容器信息Pod中可以配置多個容器，您可以單擊右側“添加容器”為Pod配置多個容器。

   1. 容器名稱：為容器命名。

   2. 鏡像更新策略：選擇是否總是拉取鏡像。

   3. 鏡像名稱：選擇容器使用的鏡像，支持多種鏡像來源。

   4. 鏡像版本：選擇需要部署的鏡像版本。

6. 點擊選擇鏡像，從CRS鏡像倉庫選擇私有鏡像，選擇內網地址。

7. 創建完成后，進入工作負載的無狀態頁面，可以看到新建的k8s-sidecar應用出現在無狀態列表下。