Uso de roles vinculados a servicios para Amazon ECR - Amazon ECR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles vinculados a servicios para Amazon ECR

Amazon Elastic Container Registry (AmazonECR) utiliza AWS Identity and Access Management (IAM) funciones vinculadas al servicio para proporcionar los permisos necesarios para utilizar las funciones de replicación y extracción de memoria caché. Un rol vinculado a un servicio es un tipo de IAM rol único que está vinculado directamente a Amazon. ECR Amazon predefine la función vinculada al servicio. ECR Incluye todos los permisos que el servicio requiere para respaldar la replicación y las características de caché de su registro privado. Después de configurar la replicación o la extracción de caché de su registro, se crea automáticamente un rol vinculado a servicios en su nombre. Para obtener más información, consulte Configuración del registro privado en Amazon ECR.

Una función vinculada a un servicio facilita la configuración de la replicación y la extracción de la memoria caché con AmazonECR. Esto se debe a que, al usarlo, no tendrá que agregar manualmente todos los permisos necesarios. Amazon ECR define los permisos de sus funciones vinculadas a servicios y, a menos que se defina lo contrario, solo Amazon ECR puede asumir sus funciones. Los permisos definidos incluyen la política de confianza y la política de permisos. La política de permisos no se puede adjuntar a ninguna otra IAM entidad.

Puede eliminar el rol vinculado a servicios correspondiente solo después de desactivar la replicación o la extracción de caché en su registro. Esto garantiza que no elimines inadvertidamente los permisos que Amazon ECR requiere para estas funciones.

Para obtener información sobre otros servicios que admiten funciones vinculadas a servicios, consulta AWS los servicios que funcionan con. IAM En esta página vinculada, busque los servicios para los que se indique en la columna Roles vinculados a servicios. Elija una opción con un enlace para ver la documentación relevante acerca del rol vinculado al servicio en cuestión.

Regiones compatibles para los roles vinculados a ECR los servicios de Amazon

Amazon ECR admite el uso de funciones vinculadas a servicios en todas las regiones en las que esté disponible el ECR servicio de Amazon. Para obtener más información sobre ECR la disponibilidad en la región Amazon, consulte AWS Regiones y puntos de conexión.