AliyunServiceRoleForECSImageBuilder adalah peran terkait layanan yang disediakan oleh Resource Access Management (RAM) untuk memberikan akses Image Builder ke sumber daya Alibaba Cloud. Peran ini memungkinkan Image Builder membuat, membagikan, dan mendistribusikan image menggunakan sumber daya tersebut. Topik ini menjelaskan cara menggunakan peran terkait layanan AliyunServiceRoleForECSImageBuilder untuk memberikan izin akses Image Builder pada sumber daya Alibaba Cloud.
Prasyarat
Jika Anda menggunakan pengguna RAM, pastikan pengguna RAM memiliki izin untuk menggunakan Image Builder agar dapat mengelola peran terkait layanan untuk Image Builder. Untuk informasi lebih lanjut, lihat Berikan izin kepada pengguna RAM.
Kebijakan berikut dilampirkan untuk memberikan izin kepada pengguna RAM agar dapat menggunakan Image Builder.
Ganti <ID akun> dengan ID akun Alibaba Cloud Anda.
{
"Statement": [
{
"Action": [
"ram:CreateServiceLinkedRole"
],
"Resource": "acs:ram:*:<ID akun>:role/*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"imagebuilder.ecs.aliyuncs.com"
]
}
}
}
],
"Version": "1"
}Informasi latar belakang
Image Builder dapat mengasumsikan peran AliyunServiceRoleForECSImageBuilder untuk mendapatkan akses ke CloudOps Orchestration Service (OOS), Elastic Compute Service (ECS), dan Virtual Private Cloud (VPC).
Buat peran AliyunServiceRoleForECSImageBuilder
Saat Anda membuat komponen image atau template, sistem akan memeriksa apakah peran AliyunServiceRoleForECSImageBuilder ada di akun Anda. Jika peran tersebut tidak tersedia, sistem akan secara otomatis membuatnya.
Anda dapat memanggil operasi CreateImagePipeline untuk membuat template image dan operasi CreateIageComponent untuk membuat komponen image.
Hapus peran AliyunServiceRoleForECSImageBuilder
Jika Anda tidak lagi membutuhkan peran AliyunServiceRoleForECSImageBuilder dan memahami dampak dari penghapusan peran tersebut, Anda dapat menghapusnya. Untuk informasi lebih lanjut, lihat Hapus peran RAM.
Sebelum menghapus peran AliyunServiceRoleForECSImageBuilder, Anda harus menghapus semua template image di semua wilayah dalam akun Anda. Untuk informasi tentang cara menghapus template image, lihat Hapus template image.
Setelah menghapus peran AliyunServiceRoleForECSImageBuilder, Image Builder tidak dapat lagi membuat, membagikan, atau mendistribusikan image.