Cree una política personalizada para las plantillas de creación de repositorios

Puede utilizarla AWS Management Console para definir una política que se asociará posteriormente a un rol de IAM. Este rol de IAM se puede utilizar luego como un rol de creación de repositorios al configurar una plantilla de creación de repositorios.

AWS Management Console

Para utilizar el editor de políticas de JSON y crear una política personalizada para las plantillas de creación de repositorios.

1. Inicie sesión en la consola de IAM AWS Management Console y ábrala en. https://console.aws.amazon.com/iam/

2. En el panel de navegación de la izquierda, elija Políticas.

3. Elija Crear política.

4. En la sección Editor de políticas, seleccione la opción JSON.

5. Introduzca la siguiente política en el campo de JSON.

   JSON

   JSON

   { 
           "Version": "2012-10-17", 
           "Statement": [ 
               { 
                   "Effect": "Allow",
                   "Action": [ 
                       "ecr:CreateRepository", 
                       "ecr:ReplicateImage", 
                       "ecr:TagResource" 
                   ], 
                   "Resource": "*" 
               }, 
               {
                   "Effect": "Allow", 
                   "Action": [ 
                       "kms:CreateGrant", 
                       "kms:RetireGrant", 
                       "kms:DescribeKey" 
                   ], 
                   "Resource": "*" 
               } 
            ]
   }
   

6. Resuelva las advertencias de seguridad, errores o advertencias generales que se generen durante la validación de la política y luego elija Siguiente.

7. Cuando haya terminado de agregar permisos a la política, seleccione Siguiente.

8. En la página Revisar y crear, escriba el Nombre de la política y la Descripción (opcional) para la política que está creando. Revise los Permisos definidos en esta política para ver los permisos que concede la política.

9. Elija Crear política para guardar la nueva política.

10. Cree un rol para asignar esta política a la plantilla de creación, consulte Cree un rol de IAM para las plantillas de creación de repositorios.