基本的にはimagePullSecretとして使用することができる認証情報をK8s Secretとしてclusterにデプロイしてそれをdeploymentで参照するのが良い。

ただ、ECRの認証情報には期限があるのでそのあたりのうまい方法を模索する。

EKS上で実行する場合はIAMで完結していたが、おうちk8sはそうもいかない。

ref. https://qiita.com/rkiyose/items/3f00d12d78bf36dce24c