Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Amazon Elastic Container Registry

Una policy AWS gestita è una policy autonoma creata e amministrata da. AWS AWS le policy gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere autorizzazioni con privilegi minimi per i tuoi casi d'uso specifici perché sono disponibili per tutti i clienti. AWS Si consiglia pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i propri casi d’uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una policy AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui la policy è associata. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWS nella Guida per l’utente di IAM.

Amazon ECR fornisce diverse policy gestite che puoi allegare alle identità IAM o alle istanze Amazon EC2. Queste policy gestite consentono diversi livelli di controllo sull'accesso alle risorse Amazon ECR e alle operazioni API. Per ulteriori informazioni su ciascuna operazione API citata in queste policy, consulta Actions (Operazioni) nella documentazione di riferimento alle API Amazon Elastic Container Registry.

AmazonEC2ContainerRegistryFullAccess

È possibile allegare la policy AmazonEC2ContainerRegistryFullAccess alle identità IAM. Questa policy garantisce l'accesso amministrativo alle risorse Amazon ECR e concede a un'identità IAM (ad esempio un utente, un gruppo o un ruolo) l'accesso ai AWS servizi con cui Amazon ECR è integrato per utilizzare tutte le funzionalità di Amazon ECR. L'utilizzo di questa policy consente l'accesso a tutte le funzionalità di Amazon ECR disponibili in. Console di gestione AWS

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerRegistryFullAccess nella Guida di riferimento sulle policy gestite da AWS .

AmazonEC2ContainerRegistryPowerUser

È possibile allegare la policy AmazonEC2ContainerRegistryPowerUser alle identità IAM. Questa policy concede le autorizzazioni amministrative che consentono agli utenti IAM di leggere e scrivere nei repository, ma non permette né di eliminare i repository né di modificare i documenti di policy ad essi applicati.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerRegistryPowerUser nella Guida di riferimento sulle policy gestite da AWS .

AmazonEC2ContainerRegistryPullOnly

È possibile allegare la policy AmazonEC2ContainerRegistryPullOnly alle identità IAM. Questa politica concede l'autorizzazione a estrarre immagini di contenitori da Amazon ECR. Se il registro è abilitato per la cache pull-through, consentirà anche ai pull di importare un'immagine da un registro upstream.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerRegistryPullOnly nella Guida di riferimento sulle policy gestite da AWS .

AmazonEC2ContainerRegistryReadOnly

È possibile allegare la policy AmazonEC2ContainerRegistryReadOnly alle identità IAM. Questa policy concede le autorizzazioni che consentono l'accesso in sola lettura ad Amazon ECR. Ciò include la possibilità di elencare repository e immagini all'interno dei repository. Include anche la possibilità di estrarre immagini da Amazon ECR con la CLI di Docker.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerRegistryReadOnly nella Guida di riferimento sulle policy gestite da AWS .

AWSECRPullThroughCache_ServiceRolePolicy

Non è possibile attribuire la policy IAM gestita AWSECRPullThroughCache_ServiceRolePolicy alle entità IAM. Questa policy è collegata a un ruolo collegato al servizio che consente ad Amazon ECR di inviare immagini nei repository attraverso il flusso di lavoro della cache pull-through. Per ulteriori informazioni, consulta Ruolo collegato ai servizi Amazon ECR per la cache pull-through.

ECRReplicationServiceRolePolicy

Non è possibile attribuire la policy IAM gestita ECRReplicationServiceRolePolicy alle entità IAM. Questa policy è associata a un ruolo collegato ai servizi che consente ad Amazon ECR di eseguire operazioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Amazon ECR.

ECRTemplateServiceRolePolicy

Non è possibile attribuire la policy IAM gestita ECRTemplateServiceRolePolicy alle entità IAM. Questa policy è associata a un ruolo collegato ai servizi che consente ad Amazon ECR di eseguire operazioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Amazon ECR.

Amazon ECR si aggiorna a AWS policy gestite

Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite per Amazon ECR dal momento in cui questo servizio ha iniziato a tracciare tali modifiche. Per gli avvisi automatici sulle modifiche apportate a questa pagina, sottoscrivere il feed RSS nella pagina di Cronologia dei documenti di Amazon ECR.