存储库创建模板的 Amazon ECR 服务相关角色

Amazon ECR 使用名为的服务相关角色，AWSServiceRoleForECRTemplate该角色ECR允许亚马逊代表您执行操作以完成存储库创建模板操作。

Amazon 的服务相关角色权限 ECR

AWSServiceRoleForECRTemplate服务相关角色信任以下服务来代入该角色。

• ecr.amazonaws.com

权限详细信息

ECRTemplateServiceRolePolicy 权限策略附加到服务相关角色。此托管策略授予 Amazon 代表您执行存储库创建操作的ECR权限。

该ECRTemplateServiceRolePolicy政策包含以下内容JSON。

{
    "Version": "2012-10-17",
    "Statement": [
        {
	    "Sid": "CreateRepositoryWithTemplate",
            "Effect": "Allow",
            "Action": [
                "ecr:CreateRepository"
            ],
            "Resource": "*"
        }
    ]
}

必须配置权限以允许实IAM体（例如用户、组或角色）创建、编辑或删除服务相关角色。有关更多信息，请参阅《IAM用户指南》中的服务相关角色权限。

为 Amazon 创建服务相关角色 ECR

您无需为存储库创建模板手动创建 Amazon ECR 服务相关角色。当您在 AWS Management Console、或中为私有注册表创建存储库模板规则时 AWS CLI AWS API，Amazon ECR 会为您创建服务相关角色。

如果您删除了此服务相关角色然后需要再次创建它，则可以使用相同的流程在您的账户中重新创建此角色。当您为私有注册表创建仓库创建规则时，如果服务相关角色尚不存在，Amazon ECR 会再次为您创建该角色。

编辑 Amazon 的服务相关角色 ECR

Amazon ECR 不允许手动编辑AWSServiceRoleForECRTemplate服务相关角色。在创建服务相关角色后，您将无法更改角色的名称，因为可能有多种实体引用该角色。但是，您可以使用编辑角色的描述IAM。有关更多信息，请参阅《IAM用户指南》中的编辑服务相关角色。

删除 Amazon 的服务相关角色 ECR

如果不再需要使用某个需要服务相关角色的功能或服务，我们建议您删除该角色。这样您就没有未被主动监控或维护的未使用实体。但是，您必须先删除每个区域中注册表的存储库创建规则，然后才能手动删除服务相关角色。

注意

如果您在 Amazon ECR 服务仍在使用该角色时尝试删除资源，则删除操作可能会失败。如果发生这种情况，请等待几分钟，然后重试。

删除AWSServiceRoleForECRTemplate服务相关角色使用的 Amazon ECR 资源

1. 打开 Amazon ECR 控制台，网址为https://console.aws.amazon.com/ecr/。

2. 在导航栏中，选择创建仓库创建规则的区域。

3. 在导航窗格中，选择私有注册表。

4. 在私有注册表页面的存储库创建模板部分，选择编辑。

5. 对于您创建的每条存储库创建规则，请选择该规则，然后选择删除规则。

使用手动删除服务相关角色 IAM

使用IAM控制台 AWS CLI、或删除AWSServiceRoleForECRTemplate服务相关角色。 AWS API有关更多信息，请参阅IAM用户指南中的删除服务相关角色。