Container Registry:Container Registry インスタンスのカスタムドメイン名を使用して SSL 証明書を管理する前に、RAM ロールに権限を付与する

管理者権限を持つ RAM ユーザーとして RAM コンソール にログオンします。

左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

[ロール] ページで、[ロールの作成] をクリックします。

[ロールの作成] ページで、[プリンシパルタイプ] パラメーターを [クラウドアカウント] に設定し、Alibaba Cloud アカウントを指定してから、[OK] をクリックします。

• [現在のアカウント]: Alibaba Cloud アカウントに属する RAM ユーザーまたは RAM ロールに RAM ロールを偽装させる場合は、[現在のアカウント] を選択します。

• [その他のアカウント]: 別の Alibaba Cloud アカウントに属する RAM ユーザーまたは RAM ロールに RAM ロールを偽装させる場合は、[その他のアカウント] を選択し、Alibaba Cloud アカウントの ID を入力します。このオプションは、異なる Alibaba Cloud アカウントに属するリソースへの権限を付与するために提供されています。詳細については、「RAM ロールを使用して Alibaba Cloud アカウント間で権限を付与する」をご参照ください。 [Security Settings] ページで Alibaba Cloud アカウントの ID を表示できます。

[RAM ロール名] パラメーターを AliyunContainerRegistryCustomizedDomainRole に設定し、必要に応じてノート パラメーターを設定して、「信頼できる Alibaba Cloud アカウントの選択」パラメーターで [現在の Alibaba Cloud アカウント] を選択してから、[OK] をクリックします。

管理者権限を持つ RAM ユーザーとして RAM コンソール にログオンします。

左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

[ロール] ページで、AliyunContainerRegistryCustomizedDomainRole ロールに対応する [アクション] 列の [権限の付与] をクリックします。

[権限の付与] パネルで、[リソース範囲] を [アカウント] に設定し、[ポリシー] 検索ボックスに [AliyunYundunCertReadOnlyAccess] を入力してポリシーを検索し、AliyunYundunCertReadOnlyAccess を選択します。

[閉じる] をクリックします。

管理者権限を持つ RAM ユーザーとして RAM コンソール にログオンします。

左側のナビゲーションウィンドウで、[ID] > [ロール] を選択します。

[ロール] ページで、[ロール名] 列の AliyunContainerRegistryCustomizedDomainRole をクリックします。

[信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

以下の内容をコードエディタにコピーして、[OK] をクリックします。

{
    "Statement": [
        {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
                "Service": [ // サービス
                    "cr.aliyuncs.com"
                ]
            }
        }
    ],
    "Version": "1"
}