IAM Amazon ECRプライベートリポジトリにイメージをプッシュするためのアクセス許可

ユーザーには、Amazon ECRプライベートリポジトリにイメージをプッシュするためのIAMアクセス許可が必要です。最小権限を付与するベストプラクティスに従って、特定のリポジトリへのアクセスを許可できます。すべてのリポジトリへのアクセスを許可することもできます。

ユーザーは、認証トークンをリクエストして、イメージをプッシュする各 Amazon ECRレジストリに対して認証する必要があります。Amazon ECR には、さまざまなレベルでユーザーアクセスを制御するための複数の AWS マネージドポリシーが用意されています。詳細については、「AWS Amazon Elastic Container Registry の マネージドポリシー」を参照してください。

独自のIAMポリシーを作成することもできます。次のIAMポリシーは、イメージを特定のリポジトリにプッシュするために必要なアクセス許可を付与します。リポジトリは完全な Amazon リソースネーム () として指定する必要がありますARN。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage",
                "ecr:BatchGetImage"
            ],
            "Resource": "arn:aws:ecr:region:111122223333:repository/repository-name"
        },
        {
            "Effect": "Allow",
            "Action": "ecr:GetAuthorizationToken",
            "Resource": "*"
        }
    ]
}

次のIAMポリシーは、イメージをすべてのリポジトリにプッシュするために必要なアクセス許可を付与します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:GetAuthorizationToken",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage"
            ],
            "Resource": "*"
        }
    ]
}