Uso de roles vinculados a servicios para Amazon ECR - Amazon ECR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de roles vinculados a servicios para Amazon ECR

Amazon Elastic Container Registry (Amazon ECR) AWS Identity and Access Management utiliza funciones vinculadas a servicios (IAM) para proporcionar los permisos necesarios para utilizar las funciones de replicación y extracción de memoria caché. Un rol vinculado a un servicio es un tipo único de rol de IAM que se encuentra vinculado directamente a Amazon ECR. Amazon ECR predefine el rol vinculado a un servicio. Incluye todos los permisos que el servicio requiere para respaldar la replicación y las características de caché de su registro privado. Después de configurar la replicación o la extracción de caché de su registro, se crea automáticamente un rol vinculado a servicios en su nombre. Para obtener más información, consulte Configuración de registro privado en Amazon ECR.

Un rol vinculado a servicios facilita la configuración de la replicación y la extracción de caché con Amazon ECR. Esto se debe a que, al usarlo, no tendrá que agregar manualmente todos los permisos necesarios. Amazon ECR define los permisos de sus roles vinculados a servicios y, a menos que esté definido de otra manera, solo Amazon ECR puede asumir sus roles. Los permisos definidos incluyen la política de confianza y la política de permisos. La política de permisos no se puede adjuntar a ninguna otra entidad de IAM.

Puede eliminar el rol vinculado a servicios correspondiente solo después de desactivar la replicación o la extracción de caché en su registro. Esto garantiza que no elimine inadvertidamente los permisos que Amazon ECR requiere para estas características.

Para obtener más información sobre otros servicios que admiten los roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM. En esta página vinculada, busque los servicios para los que se indique en la columna Roles vinculados a servicios. Elija una opción con un enlace para ver la documentación relevante acerca del rol vinculado al servicio en cuestión.

Regiones admitidas para los roles vinculados a servicios de Amazon ECR

Amazon ECR admite el uso de roles vinculados a servicios en todas las regiones en las que se encuentra disponible el servicio Amazon ECR. Para obtener más información acerca de la disponibilidad de la región de Amazon ECR, consulte Regiones y puntos de conexión de AWS.