本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
存储库创建模板的 Amazon ECR 服务相关角色
Amazon ECR 使用名为的服务相关角色,AWSServiceRoleForECRTemplate该角色ECR允许亚马逊代表您执行操作以完成存储库创建模板操作。
Amazon 的服务相关角色权限 ECR
AWSServiceRoleForECRTemplate服务相关角色信任以下服务来代入该角色。
-
ecr.amazonaws.com
权限详细信息
ECRTemplateServiceRolePolicy
权限策略附加到服务相关角色。此托管策略授予 Amazon 代表您执行存储库创建操作的ECR权限。
该ECRTemplateServiceRolePolicy
政策包含以下内容JSON。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "CreateRepositoryWithTemplate", "Effect": "Allow", "Action": [ "ecr:CreateRepository" ], "Resource": "*" } ] }
必须配置权限以允许实IAM体(例如用户、组或角色)创建、编辑或删除服务相关角色。有关更多信息,请参阅《IAM用户指南》中的服务相关角色权限。
为 Amazon 创建服务相关角色 ECR
您无需为存储库创建模板手动创建 Amazon ECR 服务相关角色。当您在 AWS Management Console、或中为私有注册表创建存储库模板规则时 AWS CLI AWS API,Amazon ECR 会为您创建服务相关角色。
如果您删除了此服务相关角色然后需要再次创建它,则可以使用相同的流程在您的账户中重新创建此角色。当您为私有注册表创建仓库创建规则时,如果服务相关角色尚不存在,Amazon ECR 会再次为您创建该角色。
编辑 Amazon 的服务相关角色 ECR
Amazon ECR 不允许手动编辑AWSServiceRoleForECRTemplate服务相关角色。在创建服务相关角色后,您将无法更改角色的名称,因为可能有多种实体引用该角色。但是,您可以使用编辑角色的描述IAM。有关更多信息,请参阅《IAM用户指南》中的编辑服务相关角色。
删除 Amazon 的服务相关角色 ECR
如果不再需要使用某个需要服务相关角色的功能或服务,我们建议您删除该角色。这样您就没有未被主动监控或维护的未使用实体。但是,您必须先删除每个区域中注册表的存储库创建规则,然后才能手动删除服务相关角色。
注意
如果您在 Amazon ECR 服务仍在使用该角色时尝试删除资源,则删除操作可能会失败。如果发生这种情况,请等待几分钟,然后重试。
删除AWSServiceRoleForECRTemplate服务相关角色使用的 Amazon ECR 资源
打开 Amazon ECR 控制台,网址为https://console.aws.amazon.com/ecr/
。 -
在导航栏中,选择创建仓库创建规则的区域。
-
在导航窗格中,选择私有注册表。
-
在私有注册表页面的存储库创建模板部分,选择编辑。
-
对于您创建的每条存储库创建规则,请选择该规则,然后选择删除规则。
使用手动删除服务相关角色 IAM
使用IAM控制台 AWS CLI、或删除AWSServiceRoleForECRTemplate服务相关角色。 AWS API有关更多信息,请参阅IAM用户指南中的删除服务相关角色。