Container Registry:VPC サービスリンクロールの使用と削除

利用シーン

Container Registry からイメージをインポートするには、VPC を使用してイメージデータを移行する必要があります。イメージをインポートする際、Container Registry はイメージデータを転送するために VPC へのアクセス権限が必要です。Container Registry Personal Edition インスタンスから Container Registry Enterprise Edition インスタンスにイメージをインポートすると、システムは自動的に AliyunServiceRoleForContainerRegistryConnectCustomerVPC という名前のサービスリンクロールを作成します。Container Registry はこのロールを偽装して、インスタンスがデプロイされている VPC 内のリソースにアクセスします。

AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• ロール名： AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• ロールポリシー： AliyunServiceRolePolicyForContainerRegistryConnectCustomerVPC

• ポリシードキュメント：

  {
    "Action": [
      "ecs:CreateNetworkInterfacePermission",
      "ecs:DeleteNetworkInterfacePermission",
      "ecs:CreateNetworkInterface",
      "ecs:DescribeNetworkInterfaces",
      "ecs:DescribeSecurityGroups"           
    ],
    "Resource": "*",
    "Effect": "Allow"
  },
  {
    "Action": [
      "vpc:DescribeVSwitches",
      "vpc:DescribeVpcs"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

AliyunServiceRoleForContainerRegistryConnectCustomerVPC の削除

1. Alibaba Cloud アカウントを使用して RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、アイデンティティ > ロールを選択します。

3. ロール ページで、AliyunServiceRoleForContainerRegistryConnectCustomerVPC を検索します。対象ロールの 操作 列で、ロールの削除 をクリックします。

4. ロールの削除 ダイアログボックスで、ロール名を入力し、ロールの削除 をクリックします。

よくある質問

RAM ユーザーが AliyunServiceRoleForContainerRegistryConnectCustomerVPC サービスリンクロールを自動的に作成できないのはなぜですか？

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "connect-customer-vpc.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}