업스트림 레지스트리를 Amazon ECR 프라이빗 레지스트리와 동기화하는 데 필요한 IAM 권한

Amazon ECR 콘솔(https://console.aws.amazon.com/ecr/)을 엽니다.

탐색 모음에서 프라이빗 레지스트리 권한 문을 구성할 리전을 선택합니다.

탐색 창에서 프라이빗 레지스트리, 레지스트리 권한을 선택합니다.

레지스트리 권한(Registry permissions) 페이지에서 문 생성(Generate statement)을 선택합니다.

생성하려는 각 풀스루 캐시 권한 정책 문에 대해 다음을 수행합니다.

1. 정책 유형(Policy type)으로 풀스루 캐시 정책(Pull through cache policy)을 선택합니다.

2. 문 ID(Statement id)에서 풀스루 캐시 문 정책의 이름을 입력합니다.

3. IAM 엔터티(IAM entities)에서 정책에 포함할 사용자, 그룹 또는 역할을 지정합니다.

4. 리포지토리 네임스페이스(Repository namespace)로 정책을 연결할 풀스루 캐시 규칙을 선택합니다.

5. 리포지토리 이름(Repository names)에서 규칙을 적용할 리포지토리 기본 이름을 지정합니다. 예를 들어, Amazon ECR Public에서 Amazon Linux 리포지토리를 지정하려는 경우 리포지토리 이름은 amazonlinux입니다.

레지스트리 정책의 내용과 ptc-registry-policy.json이라는 이름의 로컬 파일을 생성합니다. 다음 예제에서는 사용자에게 리포지토리를 생성하고 과거에 생성된 풀스루 캐시 규칙에 연결된 업스트림 소스인 Amazon ECR 퍼블릭에서 이미지를 가져올 수 있는 ecr-pull-through-cache-user 권한을 부여합니다.

{
  "Sid": "PullThroughCacheFromReadOnlyRole",
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::111122223333:user/ecr-pull-through-cache-user"
  },
  "Action": [
    "ecr:CreateRepository",
    "ecr:BatchImportUpstreamImage"
  ],
  "Resource": "arn:aws:ecr:us-east-1:111122223333:repository/ecr-public/*"
}

put-registry-policy명령을 사용하여 레지스트리 정책을 설정합니다.

aws ecr put-registry-policy \
     --policy-text file://ptc-registry.policy.json