すべてのプロダクト
Search

このプロダクト

    Container Registry:VPC アクセス用のサービスリンクロール

    ドキュメントセンター

    Container Registry:VPC アクセス用のサービスリンクロール

    最終更新日:Mar 27, 2026

    Container Registry Personal Edition インスタンスから Container Registry Enterprise Edition インスタンスにイメージをインポートする際、Container Registry はインスタンスがデプロイされている Virtual Private Cloud (VPC) へのアクセスが必要です。VPC のアクセス権限を手動で設定する必要はなく、イメージのインポート時にシステムが自動的に AliyunServiceRoleForContainerRegistryConnectCustomerVPC サービスリンクロールを作成します。このトピックでは、このロールの権限と削除方法について説明します。

    仕組み

    Container Registry のエディション間でイメージをインポートするには、VPC を介したデータ移行が必要です。Personal Edition インスタンスから Enterprise Edition インスタンスにイメージをインポートする際、システムは自動的に AliyunServiceRoleForContainerRegistryConnectCustomerVPC ロールを作成します。Container Registry はこのロールを偽装して、手動での権限設定を必要とせずに、ご利用の VPC 内のリソースにアクセスします。

    AliyunServiceRoleForContainerRegistryConnectCustomerVPC

    • ロール名： AliyunServiceRoleForContainerRegistryConnectCustomerVPC

    • ロールポリシー名： AliyunServiceRolePolicyForContainerRegistryConnectCustomerVPC

    信頼されたサービス

    このロールは、以下のサービスを信頼してロールを偽装します。

    connect-customer-vpc.cr.aliyuncs.com

    権限ポリシー

    {
  "Action": [
    "ecs:CreateNetworkInterfacePermission",
    "ecs:DeleteNetworkInterfacePermission",
    "ecs:CreateNetworkInterface",
    "ecs:DescribeNetworkInterfaces",
    "ecs:DescribeSecurityGroups"
  ],
  "Resource": "*",
  "Effect": "Allow"
},
{
  "Action": [
    "vpc:DescribeVSwitches",
    "vpc:DescribeVpcs"
  ],
  "Resource": "*",
  "Effect": "Allow"
}

    AliyunServiceRoleForContainerRegistryConnectCustomerVPC の削除

    このサービスリンクロールを削除すると、Container Registry はイメージのインポートのためにご利用の VPC にアクセスできなくなります。

    1. Alibaba Cloud アカウントを使用して、RAM コンソールにログインします。

    2. Alibaba Cloud アカウントで Resource Access Management (RAM) コンソール にログインします。

    3. 左側のナビゲーションウィンドウで、[アイデンティティ] > [ロール] を選択します。

    4. [ロール] ページで、検索ボックスに AliyunServiceRoleForContainerRegistryConnectCustomerVPC を入力します。対象のロールを見つけ、[操作] 列の [ロールの削除] をクリックします。

    5. [ロールの削除] ダイアログボックスで、VPC サービスリンクロールの名前を入力し、[ロールの削除] をクリックします。

    よくある質問

    RAM ユーザーに対してサービスリンクロールが自動的に作成されなかったのはなぜですか？

    システムは、ram:CreateServiceLinkedRole 権限を持つ RAM ユーザーに対して自動的にロールを作成します。RAM ユーザーに以下のポリシーをアタッチしてから、イメージのインポートを再試行してください。詳細については、「RAM 認証情報」をご参照ください。

    {
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "connect-customer-vpc.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}

    関連トピック

    Resource Access Management (RAM) のサービスリンクロールの背景情報については、「サービスリンクロール」をご参照ください。