Container Registry:Container Registry Enterprise Editionインスタンスのアクセス資格情報の設定

前提条件

• Alibaba Cloud CLIがインストールされ、Container Registry Enterprise Editionインスタンスへのアクセスに使用するRAMユーザーのプロファイルが設定されます。 詳細については、「 インストールガイド」と「プロファイルの設定」をご参照ください。。

• jqがインストールされています。 詳細は、「jq」をご参照ください。

• RAM ユーザーを作成します。 詳細については、「RAM ユーザーの作成」をご参照ください。

手順

1. RAMユーザーのAccessKeyペアに関する情報を取得します。 詳細については、「RAMユーザーのAccessKeyペアに関する情報の表示」をご参照ください。

2. JSONモードでカスタムポリシーを作成し、そのポリシーをRAMユーザーにアタッチします。 詳細については、「JSONタブでカスタムポリシーを作成する」および「RAMユーザーに権限を付与する」をご参照ください。

   {
       "Version": "1",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "cr:GetAuthorizationToken",
                   "cr:PullRepository",
                   "cr:PushRepository"
               ],
               "Resource": "*"
           }
       ]
   }

3. 次のコマンドを実行して、一時トークンを取得します。

   説明

   ACR_ENDPOINT="<acr service endpoint>" の <acr service endpoint> は、Enterprise Editionインスタンスが存在するリージョンのエンドポイントです。 詳細については、「エンドポイント」をご参照ください。

   export ALIYUN_AK="<aliyun access key>"               #  The AccessKey ID that you obtained in step 1. 
   export ALIYUN_SK="<aliyun access key secret >"       # The AccessKey secret that you obtained in step 1. 
   export ACR_INSTANCE_ID="<id of acr instance >"       # The ID of the Container Registry Enterprise Edition instance. 
   export ACR_ENDPOINT="<acr service endpoint>"  

   aliyun cr GetAuthorizationToken --endpoint $ACR_ENDPOINT --InstanceId $ACR_INSTANCE_ID --access-key-id $ALIYUN_AK --access-key-secret $ALIYUN_SK | jq -r '.AuthorizationToken'

次に何をすべきか

Container Registry Enterprise Editionインスタンスにログインします。

1. インターネットまたはVPCに対するアクセス制御を設定します。 詳細については、「インターネット経由のアクセスの設定」または「VPC ACLの設定」をご参照ください。

2. アクセス資格情報を使用して、Container Registry Enterprise Editionインスタンスにログインします。 例：

   docker login --username=cr_temp_user <Name of the Container Registry Enterprise Edition instance>-registry.<Region ID of the instance>.cr.aliyuncs.com