PrivateZone のサービスリンクロール - Container Registry - Alibaba Cloud ドキュメントセンター

このロールを使用すると、Container Registry は PrivateZone を利用してドメイン名を解決できます。本トピックでは、このロールの概要、よくある質問 (FAQ)、および削除方法について説明します。

背景情報

サービスリンクロールは RAM ロールの一種で、あるサービスが他のクラウドサービスにアクセスして特定のタスクを実行することを許可します。サービスリンクロールの詳細については、「サービスリンクロール」をご参照ください。

利用シーン

Container Registry の VPC アクセス制御機能は、PrivateZone を使用して VPC ドメイン名の DNS 解決を設定します。 VPC のアクセス制御を設定すると、Container Registry は自動的に AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone サービスリンクロールを作成します。その後、Container Registry はこのロールを使用して PrivateZone のリソースにアクセスします。

ロールの詳細

ロール名： AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone
ポリシー： AliyunServiceRolePolicyForContainerRegistryAccessCustomerPrivate

権限：

{
    "Action": [
        "pvtz:AddZone",
        "pvtz:DeleteZone",
        "pvtz:BindZoneVpc",
        "pvtz:UpdateZoneRemark",
        "pvtz:SetProxyPattern",
        "pvtz:DescribeRegions",
    "pvtz:DescribeZoneInfo",
    "pvtz:DescribeZones",
    "pvtz:AddZoneRecord",
    "pvtz:DeleteZoneRecord",
    "pvtz:UpdateRecordRemark",
    "pvtz:DescribeZoneRecords"
    ],
  "Resource": "*",
  "Effect": "Allow"
}

ロールの削除

VPC アクセス制御機能が不要になった場合は、AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone ロールを削除できます。

関連付けられている VPC アクセス設定を削除します。

AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone ロールを削除する前に、VPC アクセス設定を削除する必要があります。
1. Container Registry コンソールにログインします。
2. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。
3. [インスタンス] ページで、管理したい Enterprise Edition インスタンスをクリックします。
4. インスタンス詳細ページの左側のナビゲーションウィンドウで、リポジトリ > アクセス制御 を選択します。
5. VPC タブで、削除する VPC を見つけ、操作列の削除をクリックします。
6. 表示されたダイアログボックスで、OK をクリックします。
Alibaba Cloud アカウントを使用して RAM コンソールにログインします。
左側のナビゲーションウィンドウで、アイデンティティ > ロールを選択します。
ロール ページで、AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone ロールを見つけ、操作列の ロールの削除 をクリックします。
ロールの削除 ダイアログボックスで、ロール名を入力し、ロールの削除 をクリックします。

よくある質問

RAM ユーザーが AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone サービスリンクロールを自動的に作成できないのはなぜですか？

RAM ユーザーが AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone ロールを自動的に作成または削除するには、特定の権限が必要です。これらの権限を付与するには、次のポリシーを RAM ユーザーにアタッチします。詳細については、「RAM 認可」をご参照ください。

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:your-alibaba-cloud-account-id:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "access-customer-privatezone.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}