Buat, kelola, atau hapus peran AliyunServiceRoleForECSImageBuilder yang memberikan akses Image Builder ke resource OOS, ECS, dan VPC.
Prasyarat
Jika Anda menggunakan RAM user, pastikan RAM user tersebut telah diberikan izin untuk menggunakan Image Builder.
Lampirkan kebijakan berikut untuk memberikan izin Image Builder kepada RAM user.
Ganti <account ID> dengan ID akun Alibaba Cloud Anda.
{
"Statement": [
{
"Action": [
"ram:CreateServiceLinkedRole"
],
"Resource": "acs:ram:*:<account ID>:role/*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": [
"imagebuilder.ecs.aliyuncs.com"
]
}
}
}
],
"Version": "1"
}Latar Belakang
Image Builder mengasumsikan peran AliyunServiceRoleForECSImageBuilder untuk mengakses CloudOps Orchestration Service (OOS), ECS, dan Virtual Private Cloud (VPC).
Membuat peran AliyunServiceRoleForECSImageBuilder
Saat Anda membuat komponen image atau templat, sistem akan secara otomatis membuat peran AliyunServiceRoleForECSImageBuilder jika peran tersebut belum ada di akun Anda.
Panggil CreateImagePipeline untuk membuat templat gambar dan CreateImageComponent untuk membuat komponen gambar.
Menghapus peran AliyunServiceRoleForECSImageBuilder
Jika Anda tidak lagi memerlukan peran AliyunServiceRoleForECSImageBuilder, hapus peran RAM tersebut.
Sebelum menghapus peran AliyunServiceRoleForECSImageBuilder, hapus semua templat image di semua wilayah akun Anda.
Setelah peran dihapus, Image Builder tidak dapat lagi membuat, membagikan, atau mendistribusikan image.