Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de rôles liés à un service pour Amazon ECR

Amazon Elastic Container Registry (AmazonECR) utilise AWS Identity and Access Management (IAM) des rôles liés à un service pour fournir les autorisations nécessaires à l'utilisation des fonctionnalités de réplication et d'extraction du cache. Un rôle lié à un service est un type unique de IAM rôle directement lié à Amazon. ECR Le rôle lié au service est prédéfini par Amazon. ECR Il comprend toutes les autorisations dont le service a besoin pour prendre en charge les fonctions de réplication et de mise en cache par extraction pour votre registre privé. Après avoir configuré la réplication ou la mise en cache par extraction pour votre registre, un rôle lié à un service est créé automatiquement en votre nom. Pour de plus amples informations, veuillez consulter Paramètres du registre privé sur Amazon ECR.

Un rôle lié à un service facilite la configuration de la réplication et l'extraction du cache avec AmazonECR. En effet, son utilisation vous évite de devoir ajouter manuellement toutes les autorisations requises. Amazon ECR définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul Amazon ECR peut assumer ses rôles. Les autorisations définies comprennent la politique d'approbation et la politique d'autorisations. La politique d'autorisation ne peut être attachée à aucune autre IAM entité.

Vous pouvez supprimer le rôle lié à un service correspondant uniquement après avoir désactivé la réplication ou la mise en cache par extraction dans votre registre. Cela garantit que vous ne supprimez pas par inadvertance les autorisations requises par Amazon ECR pour ces fonctionnalités.

Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section AWS Services compatibles avec. IAM Dans cette page de liens, recherchez les services qui comportent un Oui dans la colonne Rôle lié à un service. Choisissez un Oui ayant un lien permettant de consulter la documentation du rôle lié à un service, pour ce service.

Régions prises en charge pour les rôles ECR liés aux services Amazon

Amazon ECR prend en charge l'utilisation de rôles liés à un service dans toutes les régions où le ECR service Amazon est disponible. Pour plus d'informations sur ECR la disponibilité des régions Amazon, consultez AWS Régions et points de terminaison.