IAMautorizzazioni per inviare un'immagine a un repository privato Amazon ECR

Gli utenti necessitano IAM delle autorizzazioni per inviare immagini agli archivi ECR privati di Amazon. Seguendo la best practice di concessione del privilegio minimo, puoi concedere l'accesso a un repository specifico. È inoltre possibile concedere l'accesso a tutti i repository.

Un utente deve autenticarsi in ogni ECR registro Amazon a cui desidera inviare immagini richiedendo un token di autorizzazione. Amazon ECR fornisce diverse politiche AWS gestite per controllare l'accesso degli utenti a vari livelli. Per ulteriori informazioni, consulta AWS politiche gestite per Amazon Elastic Container Registry.

Puoi anche creare IAM politiche personalizzate. La seguente IAM politica concede le autorizzazioni necessarie per inviare un'immagine a un repository specifico. Il repository deve essere specificato come Amazon Resource Name completo (ARN).

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage",
                "ecr:BatchGetImage"
            ],
            "Resource": "arn:aws:ecr:region:111122223333:repository/repository-name"
        },
        {
            "Effect": "Allow",
            "Action": "ecr:GetAuthorizationToken",
            "Resource": "*"
        }
    ]
}

La seguente IAM politica concede le autorizzazioni necessarie per inviare un'immagine a tutti i repository.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:GetAuthorizationToken",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage"
            ],
            "Resource": "*"
        }
    ]
}