Container Registry:Configurer les identifiants d'accès

Utilisateur RAM : pour définir un mot de passe permanent en tant qu'utilisateur RAM dans la console ACR, le compte Alibaba Cloud doit avoir préalablement activé l'autorisation Console Login pour cet utilisateur. Sans accès à la console, un utilisateur RAM ne peut ni se connecter à la console ACR ni configurer les identifiants d'accès.

Le compte Alibaba Cloud ne peut ni définir ni gérer le mot de passe permanent d'un utilisateur RAM. L'utilisateur RAM doit se connecter à la console ACR avec son propre compte et configurer ses identifiants d'accès.

1. Connectez-vous à la console Container Registry.

2. Dans la barre de navigation supérieure, sélectionnez une région.

3. Dans le volet de navigation de gauche, cliquez sur Instances.

4. Sur la page Instances, cliquez sur l'instance Enterprise Edition à gérer.

5. Dans le volet de navigation de gauche de la page de gestion de l'instance Enterprise, choisissez Instances > Access Credentials.

6. Sur la page Access Credentials, cliquez sur Set Password.

7. Dans la boîte de dialogue Set Password, saisissez le Password et Confirm Password. Puis, cliquez sur Confirm.

   Le mot de passe doit comporter entre 8 et 32 caractères et contenir au moins deux des types suivants : lettres, symboles et chiffres. N'utilisez pas de mot de passe faible connu, tel que P@ssw0rd. Le symbole $ n'est pas pris en charge.

   • Bouton Confirm grisé sans message d'erreur : si le bouton Confirm devient grisé après clic sans message d'erreur, le mot de passe ne respecte probablement pas les exigences de sécurité (par exemple, présence de caractères interdits tels que $ ou utilisation d'un mot de passe faible courant). Vérifiez et ajustez le mot de passe, puis réessayez.

   • Échec de la connexion Docker dû aux caractères spéciaux : si le mot de passe contient des caractères spéciaux tels que @, l'exécution de docker login dans le terminal peut échouer en raison de l'échappement shell, entraînant une erreur unauthorized: authentication required. Dans ce cas, réinitialisez le mot de passe sur la page Access Credentials et utilisez un mot de passe sans caractères spéciaux.

   • Les mots de passe historiques ne peuvent pas être récupérés : après la définition d'un mot de passe permanent, son historique n'est pas consultable. Si vous perdez le mot de passe, réinitialisez-le sur la page Access Credentials.

Étapes suivantes

Connectez-vous à l'instance Enterprise.

1. Configurez le contrôle d'accès pour un VPC ou Internet. Pour plus d'informations, consultez Configurer le contrôle d'accès Internet ou Configurer le contrôle d'accès VPC.

2. Dans votre terminal, saisissez l'identifiant d'accès pour vous connecter à l'instance Enterprise. Voici un exemple de commande :

   docker login <Enterprise-Edition-instance-name>-registry.<region-of-the-Enterprise-Edition-instance>.cr.aliyuncs.com

• Vous avez installé Alibaba Cloud CLI et configuré les identifiants.

• Vous avez installé la commande jq.

• Vous avez créé un utilisateur RAM.

Vous pouvez exécuter directement l'opération GetAuthorizationToken dans OpenAPI Explorer pour obtenir le nom d'utilisateur et le mot de passe temporaires de l'instance cible.

1. Utilisez une paire AccessKey existante ou consultez Créer une AccessKey pour en créer une nouvelle. Notez l'AccessKey ID et l'AccessKey secret.

2. Utilisez le contenu suivant pour utiliser l'éditeur de script et gérer les autorisations des utilisateurs RAM.

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cr:GetAuthorizationToken",
                   "cr:PullRepository",
                   "cr:PushRepository"
               ],
               "Resource": "*"
           }
       ]
   }

3. Exécutez les commandes suivantes pour obtenir le mot de passe temporaire.

   ACR_ENDPOINT="<acr service endpoint>" où <acr service endpoint> correspond aux Endpoints de la région où réside l'instance ACR.

   export ALIYUN_AK="<aliyun access key>"               # The AccessKey ID from Step 1.
   export ALIYUN_SK="<aliyun access key secret>"       # The AccessKey Secret from Step 1.
   export ACR_INSTANCE_ID="<id of acr instance>"       # The target ACR instance ID.
   export ACR_ENDPOINT="<acr service endpoint>"  

   aliyun cr GetAuthorizationToken --endpoint $ACR_ENDPOINT --InstanceId $ACR_INSTANCE_ID --access-key-id $ALIYUN_AK --access-key-secret $ALIYUN_SK | jq -r '.AuthorizationToken'