アップストリームレジストリと Amazon ECR プライベートレジストリを同期するために必要な IAM アクセス許可

Amazon ECR コンソール (https://console.aws.amazon.com/ecr/) を開きます。

ナビゲーションバーから、プライベートレジストリ許可ステートメントを設定するリージョンを選択します。

ナビゲーションペインで、[Private registry] (プライベートレジストリ)、[Registry permissions] (レジストリー許可) の順に選択します。

[Registry permissions] (レジストリー許可) ページで [Generate statement] (ステートメントを生成) を選択します。

作成するプルスルーキャッシュ許可ポリシーステートメントごとに、次の操作を行います。

1. [ポリシータイプ] で、[プルスルーキャッシュポリシー] を選択します。

2. [ステートメント ID] で、プルスルーキャッシュステートメントポリシーの名前を指定します。

3. [IAM entities] (IAM エンティティ) で、ポリシーに含めるユーザー、グループ、またはロールを指定します。

4. [リポジトリ名前空間] で、ポリシーを関連付けるプルスルーキャッシュルールを選択します。

5. [リポジトリ名] で、ルールを適用するリポジトリベース名を指定します。たとえば、Amazon ECR パブリックで Amazon Linux リポジトリを指定する場合、リポジトリ名は amazonlinux になります。

レジストリポリシーのコンテンツが含まれる ptc-registry-policy.json という名のローカルファイルを作成します。次の例では、リポジトリを作成し、以前に作成したプルスルーキャッシュルールに関連付けられたアップストリームソースである Amazon ECR Public からイメージをプルする ecr-pull-through-cache-user 許可が付与されています。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "PullThroughCacheFromReadOnlyRole",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:user/ecr-pull-through-cache-user"
      },
      "Action": [
        "ecr:CreateRepository",
        "ecr:BatchImportUpstreamImage"
      ],
      "Resource": "arn:aws:ecr:us-east-1:111122223333:repository/ecr-public/*"
    }
  ]
} 

レジストリポリシーを設定するには、put-registry-policy コマンドを使用します。

aws ecr put-registry-policy \
     --policy-text file://ptc-registry.policy.json