Mit dem Amazon ECR Service verknüpfte Rolle für Vorlagen zur Repository-Erstellung

Amazon ECR verwendet eine servicebezogene Rolle mit dem Namen AWSServiceRoleForECRTemplate, die Amazon die Erlaubnis gibt, in Ihrem Namen Aktionen durchzuführen, ECR um Aktionen zur Erstellung von Repository-Vorlagen abzuschließen.

Servicebezogene Rollenberechtigungen für Amazon ECR

Die AWSServiceRoleForECRTemplatedienstbezogene Rolle vertraut darauf, dass der folgende Dienst die Rolle übernimmt.

• ecr.amazonaws.com

Details zu Berechtigungen

Die Berechtigungsrichtlinie ECRTemplateServiceRolePolicy ist mit der dienstverknüpften Rolle verbunden. Diese verwaltete Richtlinie erteilt Amazon die ECR Erlaubnis, in Ihrem Namen Aktionen zur Erstellung eines Repositorys durchzuführen.

Die ECRTemplateServiceRolePolicy Richtlinie umfasst FolgendesJSON.

{
    "Version": "2012-10-17",
    "Statement": [
        {
	    "Sid": "CreateRepositoryWithTemplate",
            "Effect": "Allow",
            "Action": [
                "ecr:CreateRepository"
            ],
            "Resource": "*"
        }
    ]
}

Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.

Eine serviceverknüpfte Rolle für Amazon erstellen ECR

Sie müssen die mit dem Amazon ECR Service verknüpfte Rolle für die Repository-Erstellungsvorlage nicht manuell erstellen. Wenn Sie eine Vorlagenregel für die Repository-Erstellung für Ihre private Registrierung im AWS Management Console AWS CLI, dem oder dem erstellen AWS API, ECR erstellt Amazon die serviceverknüpfte Rolle für Sie.

Wenn Sie diese dienstverknüpfte Rolle löschen und erneut erstellen müssen, können Sie die Rolle in Ihrem Konto auf dieselbe Weise neu erstellen. Wenn Sie eine Regel zur Erstellung eines Repositorys für Ihre private Registrierung erstellen, ECR erstellt Amazon die serviceverknüpfte Rolle erneut für Sie, sofern sie noch nicht existiert.

Bearbeitung einer serviceverknüpften Rolle für Amazon ECR

Amazon erlaubt ECR es nicht, die AWSServiceRoleForECRTemplateserviceverknüpfte Rolle manuell zu bearbeiten. Nachdem Sie eine serviceverknüpfte Rolle erstellt haben, können Sie den Namen der Rolle nicht mehr ändern, da verschiedene Entitäten auf die Rolle verweisen könnten. Sie können die Beschreibung der Rolle jedoch mithilfe IAM von bearbeiten. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.

Löschen der serviceverknüpften Rolle für Amazon ECR

Wenn Sie ein Feature oder einen Dienst, für den eine dienstgebundene Rolle erforderlich ist, nicht mehr benötigen, empfehlen wir Ihnen, diese Rolle zu löschen. Auf diese Weise haben Sie keine ungenutzte Einheit, die nicht aktiv überwacht oder gepflegt wird. Sie müssen jedoch die Regeln für die Erstellung von Repositorys für Ihre Registrierung in jeder Region löschen, bevor Sie die serviceverknüpfte Rolle manuell löschen können.

Anmerkung

Wenn Sie versuchen, Ressourcen zu löschen, während der ECR Amazon-Service die Rolle noch verwendet, schlägt Ihre Löschaktion möglicherweise fehl. Wenn dies der Fall ist, warten Sie einige Minuten und versuchen Sie es erneut.

Um ECR Amazon-Ressourcen zu löschen, die von der AWSServiceRoleForECRTemplateserviceverknüpften Rolle verwendet werden

1. Öffnen Sie die ECR Amazon-Konsole unter https://console.aws.amazon.com/ecr/.

2. Wählen Sie in der Navigationsleiste die Region aus, in der Ihre Regeln für die Erstellung Ihres Repositorys erstellt werden.

3. Wählen Sie im Navigationsbereich die Option Private Registrierung.

4. Wählen Sie auf der Seite Private Registry im Abschnitt Vorlagen für die Repository-Erstellung die Option Bearbeiten aus.

5. Wählen Sie für jede Regel zur Erstellung eines Repositorys, die Sie erstellt haben, die Regel aus und klicken Sie dann auf Regel löschen.

Um die mit dem Service verknüpfte Rolle manuell zu löschen, verwenden Sie IAM

Verwenden Sie die IAM Konsole, den oder AWS CLI, AWS API um die AWSServiceRoleForECRTemplatedienstverknüpfte Rolle zu löschen. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Löschen einer dienstbezogenen Rolle.