Container Registry：Menggunakan dan menghapus peran terkait layanan VPC

Skenario

Untuk mengimpor gambar dari Container Registry, Anda harus menggunakan VPC untuk memigrasikan data gambar. Container Registry memerlukan akses VPC untuk mentransfer data gambar selama proses impor. Sistem secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForContainerRegistryConnectCustomerVPC saat Anda mengimpor gambar dari instance Container Registry Personal Edition ke instance Container Registry Enterprise Edition. Container Registry menggunakan peran ini untuk mengakses sumber daya di VPC tempat instance ditempatkan.

AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Nama Peran: AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Kebijakan Peran: AliyunServiceRolePolicyForContainerRegistryConnectCustomerVPC

• Dokumen Kebijakan:

  {
    "Action": [
      "ecs:CreateNetworkInterfacePermission",
      "ecs:DeleteNetworkInterfacePermission",
      "ecs:CreateNetworkInterface",
      "ecs:DescribeNetworkInterfaces",
      "ecs:DescribeSecurityGroups"           
    ],
    "Resource": "*",
    "Effect": "Allow"
  },
  {
    "Action": [
      "vpc:DescribeVSwitches",
      "vpc:DescribeVpcs"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

Hapus AliyunServiceRoleForContainerRegistryConnectCustomerVPC

1. Masuk ke Konsol RAM menggunakan akun Alibaba Cloud Anda.

2. Di panel navigasi sebelah kiri, pilih Identities > Roles.

3. Di halaman Roles, masukkan AliyunServiceRoleForContainerRegistryConnectCustomerVPC di kotak pencarian untuk menemukan peran terkait layanan. Pilih peran tersebut dan klik Delete Role di kolom Actions.

4. Di kotak dialog Delete Role, masukkan nama peran terkait layanan VPC dan klik Delete Role.

Pertanyaan Umum

Why is the AliyunServiceRoleForContainerRegistryConnectCustomerVPC service-linked role not automatically created for a RAM user?

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:ID akun Alibaba Cloud:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "connect-customer-vpc.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}