Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
ROSAImageRegistryOperatorPolicy
Description : Permet à l'opérateur de registre OpenShift d'images de provisionner et de gérer des buckets et des objets Amazon S3 à utiliser par le registre d'images intégré au cluster Red Hat OpenShift Service on AWS (ROSA) afin de répondre aux exigences de stockage ROSA. L'opérateur de registre d' OpenShift images installe et gère le registre interne d'un OpenShift cluster Red Hat.
ROSAImageRegistryOperatorPolicy
est une politique AWS gérée.
Utilisation de cette politique
Vous pouvez vous associer ROSAImageRegistryOperatorPolicy
à vos utilisateurs, groupes et rôles.
Détails de la politique
-
Type : Politique des rôles de service
-
Heure de création : 27 avril 2023, 20:13 UTC
-
Heure modifiée : 12 décembre 2023, 19:53 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/ROSAImageRegistryOperatorPolicy
Version de la politique
Version de la politique : v2 (par défaut)
La version par défaut de la politique est celle qui définit les autorisations associées à la politique. Lorsqu'un utilisateur ou un rôle doté de la politique fait une demande d'accès à une AWS ressource, AWS vérifie la version par défaut de la politique pour déterminer s'il convient d'autoriser la demande.
Document de politique JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "ListBuckets",
"Effect" : "Allow",
"Action" : [
"s3:ListBucket",
"s3:ListBucketMultipartUploads"
],
"Resource" : "*"
},
{
"Sid" : "AllowSpecificBucketActions",
"Effect" : "Allow",
"Action" : [
"s3:CreateBucket",
"s3:DeleteBucket",
"s3:GetBucketTagging",
"s3:GetBucketPublicAccessBlock",
"s3:GetEncryptionConfiguration",
"s3:GetLifecycleConfiguration",
"s3:GetBucketLocation",
"s3:PutBucketPublicAccessBlock",
"s3:PutBucketTagging",
"s3:PutEncryptionConfiguration",
"s3:PutLifecycleConfiguration"
],
"Resource" : [
"arn:aws:s3:::*-image-registry-${aws:RequestedRegion}-*",
"arn:aws:s3:::*-image-registry-${aws:RequestedRegion}"
]
},
{
"Sid" : "AllowSpecificObjectActions",
"Effect" : "Allow",
"Action" : [
"s3:AbortMultipartUpload",
"s3:DeleteObject",
"s3:GetObject",
"s3:ListMultipartUploadParts",
"s3:PutObject"
],
"Resource" : [
"arn:aws:s3:::*-image-registry-${aws:RequestedRegion}-*/*",
"arn:aws:s3:::*-image-registry-${aws:RequestedRegion}/*"
]
}
]
}