Cum să scoți la suprafață un secret de registru docker în Rancher?

Folosesc Rancher 2.5.8 pentru a rula clustere Kubernetes. În organizația mea, menținem un registru docker privat pe AWS ECR. Știu că pot crea acreditări de registry în cadrul unui proiect (pentru a fi utilizate într-unul sau în toate proiectele), dar ECR schimbă parola la fiecare 12 ore, iar Rancher nu are niciun element integrat pentru a actualiza acreditările. Cineva a venit cu o modalitate complicată de a actualiza parola cu două aplicații container, dar mi se pare mult mai ușor să folosești aws cli și kubectl în host vm pentru a face acest lucru. Am creat un job cron care folosește kubectl pentru a șterge și a crea un secret docker-registry în cluster în mod programatic (nu există nicio modalitate de a actualiza un secret, aparent), dar nu îmi pot da seama cum să fac acel secret docker-registry vizibil în fermier. Știe cineva cum să facă asta?

Se pare că acreditările sunt create în proiectul implicit pentru cluster în UI Rancher. Mă uitam în locul nepotrivit.