tencent cloud

Tencent Container Registry

ドキュメントTencent Container Registryアップデートとお知らせお知らせTCR 一部 API の認証・認可アップグレードに関するお知らせ

TCR 一部 API の認証・認可アップグレードに関するお知らせ

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2026-10-20 20:38:15
AI翻訳
より充実した認証・認可機能を提供するため、Tencent Container Registry(TCR)は 2025 年 4 月 25 日に一部の API を新たに Tencent Cloud CAM の認証・認可に導入する予定です。お客様のサブアカウントが引き続き対象の API にアクセスする必要がある場合は、以下のガイド ポリシージェネレーターによるカスタムポリシーの作成 を参照してください。設定を行わない場合、お客様のサブアカウントは対象の API にアクセスできなくなります。Tencent Cloud への信頼とご支援に感謝いたします。クラウド製品の使用中に問題が発生した場合は、お問い合わせください。

一般的な権限付与方法

方法 1:カスタムポリシーの新規作成

実現方式

最小権限の原則に基づき、異なるサブアカウントにポリシーを作成してサブユーザーにバインドします。

適用シナリオ

権限管理は比較的厳格であり、各サブユーザーの操作範囲を必要に応じて詳細に設定する必要があります。

操作手順

1. アクセス管理(CAM)コンソールのポリシーページで、左上のカスタムポリシーの作成をクリックします。
2. ポップアップした作成方式の選択ウィンドウで、ポリシー構文による作成をクリックし、ポリシーテンプレートの選択ページに移動します。
3. ポリシーテンプレートの選択ページでは、キーワードを入力して検索できます。例:テンプレートタイプがすべてのテンプレート、キーワードが a の場合、AdministratorAccess テンプレートを選択します。
4. 次へをクリックし、ポリシー編集ページに移動します。
5. ポリシー編集ページで、ポリシー名とポリシー内容を確認してから 完了 をクリックし、ポリシー構文によるカスタムポリシーの作成操作を完了します。デフォルトのポリシー名とポリシー内容はコンソールによって自動生成され、ポリシー名はデフォルトで policygen となり、末尾の数字は作成日に基づいて生成されます。
6. CAM コンソールのポリシーページで、作成済みのポリシーを見つけ、操作列のユーザー/グループ/ロールの関連付けをクリックします。
7. ポップアップした「ユーザー/ユーザーグループ/ロールの関連付け」ウィンドウで、関連付けるユーザー/ユーザーグループ/ロールにチェックを入れ、確定をクリックして、ポリシーによるユーザー関連付け操作を完了します。
説明:
お客様の API が DeleteImage、DeleteNamespace、DescribeImages、DescribeTagRetentionExecutionTask、ForwardRequest のいずれかである場合は、対応する「CAM 側の認証・認可で設定が必要な API 名」を使用して権限を追加してください。
例:API が DescribeImages の場合は、権限を追加するには DescribeRepositories API を使用する必要があります。

方法 2:プリセットポリシーのバインド

実現方式

TCR のすべての API 操作権限を含む QcloudTCRFullAccess プリセットポリシーをサブアカウントにバインドします。

適用シナリオ

業務担当者は基本的にすべての機能モジュールの操作権限を有しています。

操作手順

1. CAM コンソールのポリシーページで、ポリシータイプ「TCR」を選択し、「QcloudTCRFullAccess」を見つけ、操作列のユーザー/グループ/ロールの関連付けをクリックします。
2. ユーザー/ユーザーグループ/ロールの関連付け で、関連付けるユーザー/ユーザーグループ/ロールにチェックを入れ、確定 をクリックして、ポリシーによるユーザー関連付け操作を完了します。

認証・認可が新たに追加された API のリスト

API 名
インターフェースの説明
CAM 側の認証・認可で設定が必要な API 名
AuthorizeUserImageBuildConfig
エンタープライズ版での coding 認証を追加します
-
CreateApplicationTokenPersonal
パーソナル版でのサードパーティアプリケーションアクセス認証情報を作成します
-
CreateNamespace
エンタープライズ版ネームスペースを作成します
-
CreateRepository
エンタープライズ版イメージリポジトリを作成します
-
DeleteImage
エンタープライズ版の指定イメージを削除します
DeleteRepository
DeleteNamespace
エンタープライズ版ネームスペースを削除します
DeleteRepository
DeleteRepositoryTags
エンタープライズ版 Repository Tag を一括削除します
-
DescribeImageConfigPersonal
パーソナル版イメージバージョン設定情報を照会します
-
DescribeImageFilterPersonal
パーソナル版における、指定 tag のイメージと内容が同じ tag リストを照会します
-
DescribeImageLifecycleGlobalPersonal
パーソナル版のグローバルイメージバージョン自動クリーンアップポリシーを取得します
-
DescribeImagePersonal
パーソナル版イメージリポジトリの tag リストを取得します
-
DescribeImages
エンタープライズ版コンテナイメージ情報を照会します
DescribeRepositories
DescribeInstanceAllNamespaces
エンタープライズ版の全インスタンスのネームスペースを照会します
-
DescribeNamespacePersonal
パーソナル版ネームスペース情報を照会します
-
DescribeNamespaces
エンタープライズ版ネームスペース情報を照会します
-
DescribeRegions
エンタープライズ版インスタンスの利用可能リージョンを一覧表示します
-
DescribeRepositories
エンタープライズ版イメージリポジトリ情報を照会します
-
DescribeRepositoryAllPersonal
パーソナル版でアクセス可能なすべてのイメージリポジトリを照会します
-
DescribeRepositoryFilterPersonal
入力した検索条件を満たすパーソナル版イメージリポジトリを取得します
-
DescribeRepositoryOwnerPersonal
パーソナル版のすべてのリポジトリを照会します
-
DescribeRepositoryPersonal
パーソナル版リポジトリ情報を照会します
-
DescribeTagRetentionExecutionTask
エンタープライズ版バージョン保持実行タスクを照会します
DescribeTagRetentionRules
DescribeUserQuotaPersonal
パーソナル版ユーザークォータを照会します
-
ForwardRequest
TCR プロキシ転送 API
DescribeInstances
ListChartRelease
エンタープライズ版 Chart バージョンリストを照会します
-
ManageInternalEndpoint
エンタープライズ版インスタンスのプライベートネットワークアクセス用 VPC リンクを管理します
-
UploadHelmChart
エンタープライズ版 Helm Chart をアップロードします
-
ValidateNamespaceExistPersonal
パーソナル版ネームスペースの存在を確認します
-
ValidateUserPersonal
パーソナル版ユーザーの存在を確認します
-

ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック