Container Registry:Gunakan dan hapus peran terkait layanan VPC

Skenario

Untuk mengimpor image dari Container Registry, Anda harus menggunakan VPC guna memigrasikan data image. Container Registry memerlukan akses ke VPC untuk mentransfer data image saat impor dilakukan. Sistem secara otomatis membuat peran terkait layanan bernama AliyunServiceRoleForContainerRegistryConnectCustomerVPC ketika Anda mengimpor image dari instans Container Registry Edisi Pribadi ke instans Container Registry Edisi Perusahaan. Container Registry mengasumsikan peran ini untuk mengakses resource di VPC tempat instans tersebut ditempatkan.

AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Nama peran: AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Kebijakan peran: AliyunServiceRolePolicyForContainerRegistryConnectCustomerVPC

• Dokumen kebijakan:

  {
    "Action": [
      "ecs:CreateNetworkInterfacePermission",
      "ecs:DeleteNetworkInterfacePermission",
      "ecs:CreateNetworkInterface",
      "ecs:DescribeNetworkInterfaces",
      "ecs:DescribeSecurityGroups"           
    ],
    "Resource": "*",
    "Effect": "Allow"
  },
  {
    "Action": [
      "vpc:DescribeVSwitches",
      "vpc:DescribeVpcs"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

Hapus AliyunServiceRoleForContainerRegistryConnectCustomerVPC

1. Masuk ke RAM console menggunakan Akun Alibaba Cloud Anda.

2. Di panel navigasi sebelah kiri, pilih Identities > Roles.

3. Pada halaman Role, cari AliyunServiceRoleForContainerRegistryConnectCustomerVPC. Di kolom Actions untuk peran tersebut, klik Delete Role.

4. Di kotak dialog Delete Role, masukkan nama peran lalu klik Delete Role.

FAQ

Mengapa Pengguna RAM tidak dapat secara otomatis membuat peran terkait layanan AliyunServiceRoleForContainerRegistryConnectCustomerVPC?

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:ID akun Alibaba Cloud:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "connect-customer-vpc.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}