IAMpermissões para enviar uma imagem para um repositório ECR privado da Amazon

Os usuários precisam de IAM permissões para enviar imagens para os repositórios ECR privados da Amazon. Seguindo a melhor prática de conceder privilégios mínimos, você pode conceder acesso a um repositório específico. Você também pode conceder acesso a todos os repositórios.

Um usuário deve se autenticar em cada ECR registro da Amazon para o qual deseja enviar imagens solicitando um token de autorização. ECRA Amazon fornece várias políticas AWS gerenciadas para controlar o acesso do usuário em vários níveis. Para obter mais informações, consulte AWS políticas gerenciadas para o Amazon Elastic Container Registry.

Você também pode criar suas próprias IAM políticas. A IAM política a seguir concede as permissões necessárias para enviar uma imagem para um repositório específico. O repositório deve ser especificado como um nome de recurso completo da Amazon (ARN).

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage"
            ],
            "Resource": "arn:aws:ecr:region:111122223333:repository/repository-name"
        },
        {
            "Effect": "Allow",
            "Action": "ecr:GetAuthorizationToken",
            "Resource": "*"
        }
    ]
}

A IAM política a seguir concede as permissões necessárias para enviar uma imagem para todos os repositórios.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:GetAuthorizationToken",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage"
            ],
            "Resource": "*"
        }
    ]
}