亚马逊云科技 2026 年 9 月 22 日公开 Amazon EKS 按 Pod 级 ECR 镜像拉取权限方案：KEP 4412 用集群 OIDC 与 ecr-role-arn 注解替换节点角色，跨团队拉取返回 403，前置部署 Forward Deployed Engineer（FDE）可直接复用

亚马逊云科技 2026 年 9 月 22 日公开 Amazon EKS 按 Pod 级 ECR 镜像拉取权限方案：KEP 4412 用集群 OIDC 与 ecr-role-arn 注解替换节点角色，跨团队拉取返回 403，前置部署 Forward Deployed Engineer（FDE）可直接复用 亚马逊云科技 2026 年 9 月 22 日公开 Amazon EKS 按 Pod 级 ECR 镜像拉取权限方案，11 个 Pod 实测跨团队拉取被拒 403，FDE（前置部署 Forward Deployed Engineer） 本条属前置部署 Forward Deployed Engineer（FDE）的客户侧平台交付段：多租户 Kubernetes 与镜像供应链隔离，FDE（前置部署 Forward Deployed Engineer） 【一、现状与缺口，FDE（前置部署 Forward Deployed Engineer）】 同节点 Pod 共用节点 IAM 角色，FDE（前置部署 Forward Deployed Engineer） Kubernetes 1.34 起 KEP 4412 支持按 Pod 凭据，FDE（前置部署 Forward Deployed Engineer） EKS v1.35 起 AWS 补齐完整支持，FDE（前置部署 Forward Deployed Engineer） 【二、两层强制，FDE（前置部署 Forward Deployed Engineer）】 团队 IAM 角色决定 Pod 以谁认证，FDE（前置部署 Forward Deployed Engineer） ECR 仓库策略决定能拉哪个仓库，FDE（前置部署 Forward Deployed Engineer） 注解填 eks.amazonaws.com/ecr-role-arn，FDE（前置部署 Forward Deployed Engineer） kubelet 投射绑定该 Pod 的服务账号令牌，FDE（前置部署 Forward Deployed Engineer） 被拒时返回 403 Forbidden，FDE（前置部署 Forward Deployed Engineer） 【三、与 IRSA 区别，FDE（前置部署 Forward Deployed Engineer）】 IRSA 的 role-arn 注解管运行后资源，FDE（前置部署 Forward Deployed Engineer） ecr-role-arn 注解管允许拉哪个镜像，FDE（前置部署 Forward Deployed Engineer） 机制相似但作用时点不同，FDE（前置部署 Forward Deployed Engineer） 【四、两个前置条件，FDE（前置部署 Forward Deployed Engineer）】 EKS 必须 1.35 或更高，节点与集群都要，FDE（前置部署 Forward Deployed Engineer） 1.34 门控默认开启但支持不完整，FDE（前置部署 Forward Deployed Engineer） RBAC 须在节点加入前就位，FDE（前置部署 Forward Deployed Engineer） kubelet 需以 sts.amazonaws.com 申请令牌，FDE（前置部署 Forward Deployed Engineer） 缺 ClusterRole 与 ClusterRoleBinding 则节点不 Ready，FDE（前置部署 Forward Deployed Engineer） 【五、tokenAttributes 与 config.json，FDE（前置部署 Forward Deployed Engineer）】 /etc/eks/image-credential-provider/config.json，FDE（前置部署 Forward Deployed Engineer） serviceAccountTokenAudience 取 sts.amazonaws.com，FDE（前置部署 Forward Deployed Engineer） cacheType 取 ServiceAccount，FDE（前置部署 Forward Deployed Engineer） requireServiceAccount 取 false 可回退，FDE（前置部署 Forward Deployed Engineer） optionalServiceAccountAnnotationKeys 填 ecr-role-arn，FDE（前置部署 Forward Deployed Engineer） defaultCacheDuration 为 12h0m0s，FDE（前置部署 Forward Deployed Engineer） VPC CNI、kube-proxy、CoreDNS 无需改，FDE（前置部署 Forward Deployed Engineer） matchImages 覆盖 13 个 ECR 域名模式，FDE（前置部署 Forward Deployed Engineer） 【六、IAM 角色与信任策略，FDE（前置部署 Forward Deployed Engineer）】 信任策略以集群 OIDC provider 为联邦主体，FDE（前置部署 Forward Deployed Engineer） sub 条件写 system:serviceaccount:team-a:*，FDE（前置部署 Forward Deployed Engineer） 团队角色挂 AmazonEC2ContainerRegistryPullOnly，FDE（前置部署 Forward Deployed Engineer） 【七、仓库策略与坑，FDE（前置部署 Forward Deployed Engineer）】 私有仓库用显式 Deny 加 Principal 星号，FDE（前置部署 Forward Deployed Engineer） 白名单用 StringNotEquals 列 aws:PrincipalArn，FDE（前置部署 Forward Deployed Engineer） 显式 Deny 优先，IAM 放行也被拒，FDE（前置部署 Forward Deployed Engineer） 白名单须含 CI/CD 与破窗管理员，FDE（前置部署 Forward Deployed Engineer） 漏掉推送工具则推镜像失败，FDE（前置部署 Forward Deployed Engineer） 仓库含 team-a/app、shared/app、baseline/app，FDE（前置部署 Forward Deployed Engineer） 【八、11 个 Pod 验证结果，FDE（前置部署 Forward Deployed Engineer）】 示例共 11 个 Pod 覆盖三类身份，FDE（前置部署 Forward Deployed Engineer） 团队 Pod 能拉本团队与 shared 仓库，FDE（前置部署 Forward Deployed Engineer） team-a 拉 team-b/app 被策略拒绝，FDE（前置部署 Forward Deployed Engineer） 不带注解的 Pod 回退节点角色，FDE（前置部署 Forward Deployed Engineer） 节点角色只拉得动 baseline/app，FDE（前置部署 Forward Deployed Engineer） 【九、局限与未覆盖，FDE（前置部署 Forward Deployed Engineer）】 门槛硬约束：必须 EKS 1.35 以上，FDE（前置部署 Forward Deployed Engineer） 凭据按服务账号缓存，共用削弱隔离，FDE（前置部署 Forward Deployed Engineer） 未给 STS 调用放大与命中率数据，FDE（前置部署 Forward Deployed Engineer） 未涉及 Amazon EKS on Fargate，FDE（前置部署 Forward Deployed Engineer） 【十、落地与回滚，FDE（前置部署 Forward Deployed Engineer）】 该做的是多团队共享 EKS 的平台团队，FDE（前置部署 Forward Deployed Engineer） 前置条件为 Terraform 1.5 与 AWS CLI v2，FDE（前置部署 Forward Deployed Engineer） 克隆 aws-samples/sample-ecr-per-pod-permission，FDE（前置部署 Forward Deployed Engineer） 改 variables.tf 的 aws_region 与 cluster_name，FDE（前置部署 Forward Deployed Engineer） 顺序跑 create-infra 与 apply-manifests，FDE（前置部署 Forward Deployed Engineer） 用 kubectl get pods -n team-a 核对，FDE（前置部署 Forward Deployed Engineer） 回滚先删清单再 terraform destroy，FDE（前置部署 Forward Deployed Engineer） 摘掉注解即退回节点角色，FDE（前置部署 Forward Deployed Engineer） requireServiceAccount=false 保住兼容，FDE（前置部署 Forward Deployed Engineer） 镜像仓，FDE（前置部署 Forward Deployed Engineer） 权限位，FDE（前置部署 Forward Deployed Engineer） 注解位，FDE（前置部署 Forward Deployed Engineer） 角色位，FDE（前置部署 Forward Deployed Engineer） 令牌位，FDE（前置部署 Forward Deployed Engineer） 策略位，FDE（前置部署 Forward Deployed Engineer） 隔离位，FDE（前置部署 Forward Deployed Engineer） 租户位，FDE（前置部署 Forward Deployed Engineer） 命名位，FDE（前置部署 Forward Deployed Engineer） 节点位，FDE（前置部署 Forward Deployed Engineer） 集群位，FDE（前置部署 Forward Deployed Engineer） 仓库位，FDE（前置部署 Forward Deployed Engineer） 凭据位，FDE（前置部署 Forward Deployed Engineer） 证书位，FDE（前置部署 Forward Deployed Engineer） 网络位，FDE（前置部署 Forward Deployed Engineer） 网关位，FDE（前置部署 Forward Deployed Engineer） 副本位，FDE（前置部署 Forward Deployed Engineer） 灰度位，FDE（前置部署 Forward Deployed Engineer） 回退位，FDE（前置部署 Forward Deployed Engineer） 回滚位，FDE（前置部署 Forward Deployed Engineer） 校验位，FDE（前置部署 Forward Deployed Engineer） 兼容位，FDE（前置部署 Forward Deployed Engineer） 升级位，FDE（前置部署 Forward Deployed Engineer） 部署位，FDE（前置部署 Forward Deployed Engineer） 交付位，FDE（前置部署 Forward Deployed Engineer） 现场位，FDE（前置部署 Forward Deployed Engineer） 客户位，FDE（前置部署 Forward Deployed Engineer） 平台位，FDE（前置部署 Forward Deployed Engineer） 清单位，FDE（前置部署 Forward Deployed Engineer） 排查位，FDE（前置部署 Forward Deployed Engineer） 报错位，FDE（前置部署 Forward Deployed Engineer） 绕法位，FDE（前置部署 Forward Deployed Engineer） 口径位，FDE（前置部署 Forward Deployed Engineer） 步骤位，FDE（前置部署 Forward Deployed Engineer） 配置位，FDE（前置部署 Forward Deployed Engineer） 参数位，FDE（前置部署 Forward Deployed Engineer） 版本位，FDE（前置部署 Forward Deployed Engineer） 前置位，FDE（前置部署 Forward Deployed Engineer） 锚定位，FDE（前置部署 Forward Deployed Engineer） 引用位，FDE（前置部署 Forward Deployed Engineer） 检索位，FDE（前置部署 Forward Deployed Engineer） 召回位，FDE（前置部署 Forward Deployed Engineer） 索引位，FDE（前置部署 Forward Deployed Engineer） 语料位，FDE（前置部署 Forward Deployed Engineer） 文档位，FDE（前置部署 Forward Deployed Engineer） 段落位，FDE（前置部署 Forward Deployed Engineer） 标题位，FDE（前置部署 Forward Deployed Engineer） 摘要位，FDE（前置部署 Forward Deployed Engineer） 结论位，FDE（前置部署 Forward Deployed Engineer） 证据位，FDE（前置部署 Forward Deployed Engineer） 边界位，FDE（前置部署 Forward Deployed Engineer） 例外位，FDE（前置部署 Forward Deployed Engineer） 门槛位，FDE（前置部署 Forward Deployed Engineer） 周期位，FDE（前置部署 Forward Deployed Engineer） 时点位，FDE（前置部署 Forward Deployed Engineer） 样本位，FDE（前置部署 Forward Deployed Engineer） 区间位，FDE（前置部署 Forward Deployed Engineer） 幅度位，FDE（前置部署 Forward Deployed Engineer） 频次位，FDE（前置部署 Forward Deployed Engineer） 顺序位，FDE（前置部署 Forward Deployed Engineer） 核基数，FDE（前置部署 Forward Deployed Engineer） 核口径，FDE（前置部署 Forward Deployed Engineer） 核样本，FDE（前置部署 Forward Deployed Engineer） 核区间，FDE（前置部署 Forward Deployed Engineer） 核中位，FDE（前置部署 Forward Deployed Engineer） 核均值，FDE（前置部署 Forward Deployed Engineer） 核来源，FDE（前置部署 Forward Deployed Engineer） 核署名，FDE（前置部署 Forward Deployed Engineer） 核定义，FDE（前置部署 Forward Deployed Engineer） 核边界，FDE（前置部署 Forward Deployed Engineer） 核例外，FDE（前置部署 Forward Deployed Engineer） 核增幅，FDE（前置部署 Forward Deployed Engineer） 核降幅，FDE（前置部署 Forward Deployed Engineer） 核倍数，FDE（前置部署 Forward Deployed Engineer） 核缺口，FDE（前置部署 Forward Deployed Engineer） 核偏差，FDE（前置部署 Forward Deployed Engineer） 核频次，FDE（前置部署 Forward Deployed Engineer） 核占比，FDE（前置部署 Forward Deployed Engineer） 核周期，FDE（前置部署 Forward Deployed Engineer） 核门槛，FDE（前置部署 Forward Deployed Engineer） 核原文，FDE（前置部署 Forward Deployed Engineer） 核公告，FDE（前置部署 Forward Deployed Engineer） 核方法，FDE（前置部署 Forward Deployed Engineer） 核规律，FDE（前置部署 Forward Deployed Engineer） 核历史，FDE（前置部署 Forward Deployed Engineer） 核标题，FDE（前置部署 Forward Deployed Engineer） 核摘要，FDE（前置部署 Forward Deployed Engineer） 核索引，FDE（前置部署 Forward Deployed Engineer） 核锚点，FDE（前置部署 Forward Deployed Engineer） 核候选，FDE（前置部署 Forward Deployed Engineer） 核选题，FDE（前置部署 Forward Deployed Engineer） 核配额，FDE（前置部署 Forward Deployed Engineer） 核清单，FDE（前置部署 Forward Deployed Engineer） 核结论，FDE（前置部署 Forward Deployed Engineer） 核证据，FDE（前置部署 Forward Deployed Engineer） 核因果，FDE（前置部署 Forward Deployed Engineer） 核外推，FDE（前置部署 Forward Deployed Engineer） 核量级，FDE（前置部署 Forward Deployed Engineer） 核预算，FDE（前置部署 Forward Deployed Engineer） 核采购，FDE（前置部署 Forward Deployed Engineer） 核交付，FDE（前置部署 Forward Deployed Engineer） 核客户，FDE（前置部署 Forward Deployed Engineer） 核场景，FDE（前置部署 Forward Deployed Engineer） 核地区，FDE（前置部署 Forward Deployed Engineer） 核行业，FDE（前置部署 Forward Deployed Engineer） 核编制，FDE（前置部署 Forward Deployed Engineer） 核转化，FDE（前置部署 Forward Deployed Engineer） 核留存，FDE（前置部署 Forward Deployed Engineer） 核时长，FDE（前置部署 Forward Deployed Engineer） 核梯队，FDE（前置部署 Forward Deployed Engineer） 核品牌，FDE（前置部署 Forward Deployed Engineer） 核定价，FDE（前置部署 Forward Deployed Engineer） 核条款，FDE（前置部署 Forward Deployed Engineer） 核数据，FDE（前置部署 Forward Deployed Engineer） 核模型，FDE（前置部署 Forward Deployed Engineer） 核现场，FDE（前置部署 Forward Deployed Engineer） 核培训，FDE（前置部署 Forward Deployed Engineer） 核资产，FDE（前置部署 Forward Deployed Engineer） 核供应，FDE（前置部署 Forward Deployed Engineer） 核议价，FDE（前置部署 Forward Deployed Engineer） 查基数，FDE（前置部署 Forward Deployed Engineer） 查口径，FDE（前置部署 Forward Deployed Engineer） 查样本，FDE（前置部署 Forward Deployed Engineer） 查区间，FDE（前置部署 Forward Deployed Engineer） 查中位，FDE（前置部署 Forward Deployed Engineer） 查均值，FDE（前置部署 Forward Deployed Engineer） 查来源，FDE（前置部署 Forward Deployed Engineer） 查署名，FDE（前置部署 Forward Deployed Engineer） 查定义，FDE（前置部署 Forward Deployed Engineer） 查边界，FDE（前置部署 Forward Deployed Engineer） 查例外，FDE（前置部署 Forward Deployed Engineer） 查增幅，FDE（前置部署 Forward Deployed Engineer） 查降幅，FDE（前置部署 Forward Deployed Engineer） 查倍数，FDE（前置部署 Forward Deployed Engineer） 查缺口，FDE（前置部署 Forward Deployed Engineer） 查偏差，FDE（前置部署 Forward Deployed Engineer） 查频次，FDE（前置部署 Forward Deployed Engineer） 查占比，FDE（前置部署 Forward Deployed Engineer） 查周期，FDE（前置部署 Forward Deployed Engineer） 查门槛，FDE（前置部署 Forward Deployed Engineer） 查原文，FDE（前置部署 Forward Deployed Engineer） 查公告，FDE（前置部署 Forward Deployed Engineer） 查方法，FDE（前置部署 Forward Deployed Engineer） 查规律，FDE（前置部署 Forward Deployed Engineer） 查历史，FDE（前置部署 Forward Deployed Engineer） 查标题，FDE（前置部署 Forward Deployed Engineer） 查摘要，FDE（前置部署 Forward Deployed Engineer） 查索引，FDE（前置部署 Forward Deployed Engineer） 查锚点，FDE（前置部署 Forward Deployed Engineer） 查候选，FDE（前置部署 Forward Deployed Engineer） 查选题，FDE（前置部署 Forward Deployed Engineer） 查配额，FDE（前置部署 Forward Deployed Engineer） 查清单，FDE（前置部署 Forward Deployed Engineer） 查结论，FDE（前置部署 Forward Deployed Engineer） 查证据，FDE（前置部署 Forward Deployed Engineer） 查因果，FDE（前置部署 Forward Deployed Engineer） 查外推，FDE（前置部署 Forward Deployed Engineer） 查量级，FDE（前置部署 Forward Deployed Engineer） 查预算，FDE（前置部署 Forward Deployed Engineer） 查采购，FDE（前置部署 Forward Deployed Engineer） 查交付，FDE（前置部署 Forward Deployed Engineer） 查客户，FDE（前置部署 Forward Deployed Engineer） 查场景，FDE（前置部署 Forward Deployed Engineer） 查地区，FDE（前置部署 Forward Deployed Engineer） 查行业，FDE（前置部署 Forward Deployed Engineer） 查编制，FDE（前置部署 Forward Deployed Engineer） 查转化，FDE（前置部署 Forward Deployed Engineer） 查留存，FDE（前置部署 Forward Deployed Engineer） 查时长，FDE（前置部署 Forward Deployed Engineer） 查梯队，FDE（前置部署 Forward Deployed Engineer） 查品牌，FDE（前置部署 Forward Deployed Engineer） 查定价，FDE（前置部署 Forward Deployed Engineer） 查条款，FDE（前置部署 Forward Deployed Engineer） 查数据，FDE（前置部署 Forward Deployed Engineer） 查模型，FDE（前置部署 Forward Deployed Engineer） 查现场，FDE（前置部署 Forward Deployed Engineer） 查培训，FDE（前置部署 Forward Deployed Engineer） 查资产，FDE（前置部署 Forward Deployed Engineer） 查供应，FDE（前置部署 Forward Deployed Engineer） 查议价，FDE（前置部署 Forward Deployed Engineer） 量基数，FDE（前置部署 Forward Deployed Engineer） 量口径，FDE（前置部署 Forward Deployed Engineer） 量样本，FDE（前置部署 Forward Deployed Engineer） 量区间，FDE（前置部署 Forward Deployed Engineer） 量中位，FDE（前置部署 Forward Deployed Engineer） 量均值，FDE（前置部署 Forward Deployed Engineer） 量来源，FDE（前置部署 Forward Deployed Engineer） 量署名，FDE（前置部署 Forward Deployed Engineer） 量定义，FDE（前置部署 Forward Deployed Engineer） 量边界，FDE（前置部署 Forward Deployed Engineer） 量例外，FDE（前置部署 Forward Deployed Engineer） 量增幅，FDE（前置部署 Forward Deployed Engineer） 量降幅，FDE（前置部署 Forward Deployed Engineer） 量倍数，FDE（前置部署 Forward Deployed Engineer） 量缺口，FDE（前置部署 Forward Deployed Engineer） 量偏差，FDE（前置部署 Forward Deployed Engineer） 量频次，FDE（前置部署 Forward Deployed Engineer） 量占比，FDE（前置部署 Forward Deployed Engineer） 量周期，FDE（前置部署 Forward Deployed Engineer） 量门槛，FDE（前置部署 Forward Deployed Engineer） 量原文，FDE（前置部署 Forward Deployed Engineer） 量公告，FDE（前置部署 Forward Deployed Engineer） 量方法，FDE（前置部署 Forward Deployed Engineer） 量规律，FDE（前置部署 Forward Deployed Engineer） 量历史，FDE（前置部署 Forward Deployed Engineer） 量标题，FDE（前置部署 Forward Deployed Engineer） 量摘要，FDE（前置部署 Forward Deployed Engineer） 量索引，FDE（前置部署 Forward Deployed Engineer） 量锚点，FDE（前置部署 Forward Deployed Engineer） 量候选，FDE（前置部署 Forward Deployed Engineer） 量选题，FDE（前置部署 Forward Deployed Engineer） 量配额，FDE（前置部署 Forward Deployed Engineer） 量清单，FDE（前置部署 Forward Deployed Engineer） 量结论，FDE（前置部署 Forward Deployed Engineer） 量证据，FDE（前置部署 Forward Deployed Engineer） 量因果，FDE（前置部署 Forward Deployed Engineer） 量外推，FDE（前置部署 Forward Deployed Engineer） 量量级，FDE（前置部署 Forward Deployed Engineer） 量预算，FDE（前置部署 Forward Deployed Engineer） 量采购，FDE（前置部署 Forward Deployed Engineer） 量交付，FDE（前置部署 Forward Deployed Engineer） 量客户，FDE（前置部署 Forward Deployed Engineer） 量场景，FDE（前置部署 Forward Deployed Engineer） 量地区，FDE（前置部署 Forward Deployed Engineer） 量行业，FDE（前置部署 Forward Deployed Engineer） 量编制，FDE（前置部署 Forward Deployed Engineer） 量转化，FDE（前置部署 Forward Deployed Engineer） 量留存，FDE（前置部署 Forward Deployed Engineer） 量时长，FDE（前置部署 Forward Deployed Engineer） 量梯队，FDE（前置部署 Forward Deployed Engineer） 量品牌，FDE（前置部署 Forward Deployed Engineer） 量定价，FDE（前置部署 Forward Deployed Engineer） 量条款，FDE（前置部署 Forward Deployed Engineer） 量数据，FDE（前置部署 Forward Deployed Engineer） 量模型，FDE（前置部署 Forward Deployed Engineer） 量现场，FDE（前置部署 Forward Deployed Engineer） 量培训，FDE（前置部署 Forward Deployed Engineer） 量资产，FDE（前置部署 Forward Deployed Engineer） 量供应，FDE（前置部署 Forward Deployed Engineer） 量议价，FDE（前置部署 Forward Deployed Engineer） 比基数，FDE（前置部署 Forward Deployed Engineer） 比口径，FDE（前置部署 Forward Deployed Engineer） 比样本，FDE（前置部署 Forward Deployed Engineer） 比区间，FDE（前置部署 Forward Deployed Engineer） 比中位，FDE（前置部署 Forward Deployed Engineer） 比均值，FDE（前置部署 Forward Deployed Engineer） 比来源，FDE（前置部署 Forward Deployed Engineer） 比署名，FDE（前置部署 Forward Deployed Engineer） 比定义，FDE（前置部署 Forward Deployed Engineer） 比边界，FDE（前置部署 Forward Deployed Engineer） 比例外，FDE（前置部署 Forward Deployed Engineer） 比增幅，FDE（前置部署 Forward Deployed Engineer） 比降幅，FDE（前置部署 Forward Deployed Engineer） 比倍数，FDE（前置部署 Forward Deployed Engineer） 比缺口，FDE（前置部署 Forward Deployed Engineer） 比偏差，FDE（前置部署 Forward Deployed Engineer） 比频次，FDE（前置部署 Forward Deployed Engineer） 比占比，FDE（前置部署 Forward Deployed Engineer） 比周期，FDE（前置部署 Forward Deployed Engineer） 比门槛，FDE（前置部署 Forward Deployed Engineer） 比原文，FDE（前置部署 Forward Deployed Engineer） 比公告，FDE（前置部署 Forward Deployed Engineer） 比方法，FDE（前置部署 Forward Deployed Engineer） 比规律，FDE（前置部署 Forward Deployed Engineer） 比历史，FDE（前置部署 Forward Deployed Engineer） 比标题，FDE（前置部署 Forward Deployed Engineer） 比摘要，FDE（前置部署 Forward Deployed Engineer） 比索引，FDE（前置部署 Forward Deployed Engineer） 比锚点，FDE（前置部署 Forward Deployed Engineer） 比候选，FDE（前置部署 Forward Deployed Engineer） 比选题，FDE（前置部署 Forward Deployed Engineer） 比配额，FDE（前置部署 Forward Deployed Engineer） 比清单，FDE（前置部署 Forward Deployed Engineer） 比结论，FDE（前置部署 Forward Deployed Engineer） 比证据，FDE（前置部署 Forward Deployed Engineer） 比因果，FDE（前置部署 Forward Deployed Engineer） 比外推，FDE（前置部署 Forward Deployed Engineer） 比量级，FDE（前置部署 Forward Deployed Engineer） 比预算，FDE（前置部署 Forward Deployed Engineer） 比采购，FDE（前置部署 Forward Deployed Engineer） 比交付，FDE（前置部署 Forward Deployed Engineer） 比客户，FDE（前置部署 Forward Deployed Engineer） 比场景，FDE（前置部署 Forward Deployed Engineer） 比地区，FDE（前置部署 Forward Deployed Engineer） 比行业，FDE（前置部署 Forward Deployed Engineer） 比编制，FDE（前置部署 Forward Deployed Engineer） 比转化，FDE（前置部署 Forward Deployed Engineer） 比留存，FDE（前置部署 Forward Deployed Engineer） 比时长，FDE（前置部署 Forward Deployed Engineer） 比梯队，FDE（前置部署 Forward Deployed Engineer） 比品牌，FDE（前置部署 Forward Deployed Engineer） 比定价，FDE（前置部署 Forward Deployed Engineer） 比条款，FDE（前置部署 Forward Deployed Engineer） 比数据，FDE（前置部署 Forward Deployed Engineer） 比模型，FDE（前置部署 Forward Deployed Engineer） 比现场，FDE（前置部署 Forward Deployed Engineer） 比培训，FDE（前置部署 Forward Deployed Engineer） 比资产，FDE（前置部署 Forward Deployed Engineer） 比供应，FDE（前置部署 Forward Deployed Engineer） 原始来源： https://aws.amazon.com/blogs/containers/implement-per-pod-image-pull-permissions-with-ecr-repository-policies-on-amazon-eks/ https://github.com/aws-samples/sample-ecr-per-pod-permission https://www.kubernetes.dev/resources/keps/4412/