本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
用户需要IAM权限才能将图像推送到 Amazon ECR 私有存储库。按照授予最低权限的最佳实践,您可以授予对特定存储库的访问权限。您还可以授予对所有存储库的访问权限。
用户必须通过请求授权令牌向他们想要推送图像的每个 Amazon ECR 注册机构进行身份验证。Amazon ECR 提供了多种 AWS 托管策略来控制不同级别的用户访问权限。有关更多信息,请参阅 AWS Amazon 弹性容器注册表的托管策略。
您也可以创建自己的IAM策略。以下IAM策略授予将图像推送到特定存储库所需的权限。必须将存储库指定为完整的 Amazon 资源名称 (ARN)。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecr:CompleteLayerUpload",
"ecr:UploadLayerPart",
"ecr:InitiateLayerUpload",
"ecr:BatchCheckLayerAvailability",
"ecr:PutImage",
"ecr:BatchGetImage"
],
"Resource": "arn:aws:ecr:region
:111122223333
:repository/repository-name
"
},
{
"Effect": "Allow",
"Action": "ecr:GetAuthorizationToken",
"Resource": "*"
}
]
}
以下IAM策略授予将图像推送到所有存储库所需的权限。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecr:CompleteLayerUpload",
"ecr:GetAuthorizationToken",
"ecr:UploadLayerPart",
"ecr:InitiateLayerUpload",
"ecr:BatchCheckLayerAvailability",
"ecr:PutImage"
],
"Resource": "*"
}
]
}