注册表凭证 允许通过ImagePullSecrets在Kubernetes集群中刷新注册表凭据。 这个怎么运作 该工具在kube-system名称空间中作为pod运行。 它从AWS ECR，Google Container Registry，Docker私有注册表或Azure Container Registry获取凭据。 接下来，它会为您的注册表创建一个包含凭据的秘密 然后，它将为默认服务帐户设置要在ImagePullSecrets使用的此机密 每当创建Pod时，此机密都会附加到Pod