Container Registry：Peran terkait layanan untuk Alibaba Cloud DNS PrivateZone

Skenario

Ketika mengonfigurasi kontrol akses VPC pada instance Container Registry Enterprise Edition, Anda harus menggunakan Alibaba Cloud DNS PrivateZone untuk menyelesaikan nama domain instance ke alamat IP setiap VPC. Saat membuat VPC, Container Registry secara otomatis membuat peran terkait layanan AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone untuk Alibaba Cloud DNS PrivateZone. Kemudian, Container Registry dapat menggunakan peran tersebut untuk mengakses sumber daya di PrivateZone.

Pengenalan peran terkait layanan

• Nama peran: AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone

• Kebijakan peran: AliyunServiceRolePolicyForContainerRegistryAccessCustomerPrivate

• Izin peran terkait layanan:

  {
      "Action": [
          "pvtz:AddZone",
          "pvtz:DeleteZone",
          "pvtz:BindZoneVpc",
          "pvtz:UpdateZoneRemark",
          "pvtz:SetProxyPattern",
          "pvtz:DescribeRegions",
      "pvtz:DescribeZoneInfo",
      "pvtz:DescribeZones",
      "pvtz:AddZoneRecord",
      "pvtz:DeleteZoneRecord",
      "pvtz:UpdateRecordRemark",
      "pvtz:DescribeZoneRecords"
      ],
    "Resource": "*",
    "Effect": "Allow"
  }

Penghapusan peran terkait layanan

Jika Anda tidak lagi memerlukan kontrol akses VPC pada instance Container Registry Enterprise Edition, Anda dapat menghapus peran AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone.

1. Hapus VPC.

   Sebelum menghapus AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone, Anda harus terlebih dahulu menghapus VPC.

   1. Masuk ke Konsol Container Registry.

   2. Di panel navigasi sebelah kiri, klik Instances.

   3. Pada halaman Instances, klik instance Enterprise Edition yang ingin dikelola.

   4. Di panel navigasi sebelah kiri halaman manajemen instance Enterprise Edition, pilih Repository > Access Control.

   5. Pada tab VPC, klik Delete di kolom Actions untuk VPC tersebut.

   6. Dalam pesan konfirmasi yang muncul, klik OK.

2. Masuk ke Konsol RAM dengan akun Alibaba Cloud Anda.

3. Di panel navigasi sebelah kiri, pilih Identities > Roles.

4. Pada halaman Roles, masukkan AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone di kotak pencarian untuk mencari peran terkait layanan, lalu klik Delete Role di kolom Actions yang sesuai dengan peran tersebut.

5. Dalam kotak dialog Delete Role, masukkan nama peran terkait layanan VPC dan klik Delete Role.

FAQ

Why is the AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone role not automatically created for a RAM user?

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "access-customer-privatezone.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}