Amazon ECR 서비스 연결 복제 역할

ECRAmazon은 이름이 지정된 서비스 연결 역할을 사용하여 AWSServiceRoleForECRReplicationAmazon이 여러 계정 간에 이미지를 ECR 복제할 수 있도록 합니다.

Amazon의 서비스 연결 역할 권한 ECR

AWSServiceRoleForECRReplication 서비스 연결 역할은 다음 서비스가 역할을 맡을 것으로 신뢰합니다.

• replication.ecr.amazonaws.com

ECRAmazon은 다음 ECRReplicationServiceRolePolicy 역할 권한 정책을 통해 리소스에 대해 다음 작업을 사용할 수 있습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CreateRepository",
                "ecr:ReplicateImage"
            ],
            "Resource": "*"
        }
    ]
}

참고

Amazon에서 복제에 API ECR 사용하는 내부 ReplicateImage 파일이므로 직접 호출할 수 없습니다.

IAM엔티티 (예: 사용자, 그룹 또는 역할) 가 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 권한을 구성해야 합니다. 자세한 내용은 사용 설명서의 서비스 연결 역할 권한을 참조하십시오. IAM

Amazon의 서비스 연결 역할 생성 ECR

Amazon ECR 서비스 연결 역할을 수동으로 생성할 필요는 없습니다. AWS Management Console AWS CLI, 또는 에서 레지스트리의 복제 설정을 구성하면 Amazon에서 서비스 연결 역할을 자동으로 ECR 생성합니다. AWS API

이 서비스 연결 역할을 삭제한 다음 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. 레지스트리에 대한 복제 설정을 구성하면 Amazon에서 서비스 연결 역할을 다시 ECR 생성합니다.

Amazon의 서비스 연결 역할 편집 ECR

ECRAmazon은 AWSServiceRoleForECRReplication 서비스 연결 역할을 수동으로 편집하는 것을 허용하지 않습니다. 서비스 연결 역할을 생성한 후에는 다양한 엔터티가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 를 사용하여 역할에 대한 설명을 편집할 수 있습니다. IAM 자세한 내용은 사용 IAM설명서의 서비스 연결 역할 편집을 참조하십시오.

Amazon의 서비스 연결 역할 삭제 ECR

서비스 연결 역할이 필요한 기능 또는 서비스가 더 이상 필요 없는 경우에는 해당 역할을 삭제하는 것이 좋습니다. 이렇게 하면 활성적으로 모니터링하거나 유지 관리하지 않는 미사용 개체가 없게 됩니다. 그러나 서비스 연결 역할을 수동으로 삭제하려면 먼저 모든 리전에서 레지스트리에 대한 복제 구성을 제거해야 합니다.

참고

Amazon ECR 서비스가 역할을 계속 사용하는 동안 리소스를 삭제하려고 하면 삭제 작업이 실패할 수 있습니다. 그 경우 몇 분 동안 기다렸다가 다시 시도하십시오.

에서 사용하는 Amazon ECR 리소스를 삭제하려면 AWSServiceRoleForECRReplication

1. 에서 Amazon ECR 콘솔을 엽니다 https://console.aws.amazon.com/ecr/.

2. 탐색 모음에서 복제 구성이 설정된 리전을 선택합니다.

3. 탐색 창에서 프라이빗 레지스트리를 선택합니다.

4. 프라이빗 레지스트리(Private registry) 페이지의 복제 구성(Replication configuration) 섹션에서 편집(Edit)을 선택합니다.

5. 모든 복제 규칙을 삭제하려면 모두 삭제(Delete all)를 선택합니다. 이 단계를 사용하려면 확인이 필요합니다.

를 사용하여 서비스 연결 역할을 수동으로 삭제하려면 IAM

IAM콘솔 AWS CLI, 또는 를 AWS API 사용하여 AWSServiceRoleForECRReplication서비스 연결 역할을 삭제합니다. 자세한 내용은 사용 설명서의 서비스 연결 역할 삭제를 참조하십시오. IAM