Container Registry:Uso e exclusão da função vinculada ao serviço da VPC

Cenários

A importação de imagens do Container Registry requer uma VPC para migrar os dados. Durante esse processo, o Container Registry precisa de acesso à VPC para transferir essas informações. O sistema cria automaticamente a função vinculada ao serviço AliyunServiceRoleForContainerRegistryConnectCustomerVPC quando você importa imagens de uma instância do Container Registry Personal Edition para uma instância do Container Registry Enterprise Edition. O Container Registry assume essa função para acessar recursos na VPC onde as instâncias estão implantadas.

AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Nome da função: AliyunServiceRoleForContainerRegistryConnectCustomerVPC

• Política da função: AliyunServiceRolePolicyForContainerRegistryConnectCustomerVPC

• Documento da política:

  {
    "Action": [
      "ecs:CreateNetworkInterfacePermission",
      "ecs:DeleteNetworkInterfacePermission",
      "ecs:CreateNetworkInterface",
      "ecs:DescribeNetworkInterfaces",
      "ecs:DescribeSecurityGroups"           
    ],
    "Resource": "*",
    "Effect": "Allow"
  },
  {
    "Action": [
      "vpc:DescribeVSwitches",
      "vpc:DescribeVpcs"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

Exclusão da AliyunServiceRoleForContainerRegistryConnectCustomerVPC

1. Faça login no console do RAM com sua conta Alibaba Cloud.

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Role, pesquise AliyunServiceRoleForContainerRegistryConnectCustomerVPC. Na coluna Actions da função, clique em Delete Role.

4. Na caixa de diálogo Delete Role, insira o nome da função e clique em Delete Role.

Perguntas frequentes

Por que um usuário do RAM não consegue criar automaticamente a função vinculada ao serviço AliyunServiceRoleForContainerRegistryConnectCustomerVPC?

{
    "Statement": [
        {
            "Action": [
                "ram:CreateServiceLinkedRole"
            ],
            "Resource": "acs:ram:*:Alibaba Cloud account ID:role/*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "connect-customer-vpc.cr.aliyuncs.com"
                    ]
                }
            }
        }
    ],
    "Version": "1"
}