Crea un IAM ruolo per i modelli di creazione di repository

Puoi utilizzare il AWS Management Console per creare un ruolo che può essere utilizzato da Amazon ECR quando specifichi il ruolo di creazione del repository in un modello di creazione di repository che utilizza tag di repository o KMS in un modello.

AWS Management Console

Per creare un ruolo.

1. Accedi a AWS Management Console e apri la IAM console all'indirizzo https://console.aws.amazon.com/iam/.

2. Nel riquadro di navigazione della console, selezionare Roles (Ruoli) e Crea ruolo.

3. Scegli il tipo di ruolo della politica di fiducia personalizzata.

4. Nella sezione Politica di fiducia personalizzata, incolla la politica di fiducia personalizzata elencata di seguito:

   {
   "Version": "2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Principal": {
               "Service": "ecr.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
       ]
   }

5. Scegli Next (Successivo).

6. Dalla pagina Aggiungi autorizzazioni, seleziona la casella di controllo accanto alla politica personalizzata creata in precedenza dall'elenco delle politiche di autorizzazione e scegli Avanti.

7. In Nome ruolo, immetti un nome per il ruolo. I nomi dei ruoli devono essere univoci all'interno del tuo. Account AWS Quando il nome di un ruolo viene utilizzato in una policy o come parte di unaARN, il nome del ruolo fa distinzione tra maiuscole e minuscole. Quando un nome di ruolo viene visualizzato ai clienti nella console, ad esempio durante la procedura di accesso, il nome del ruolo non fa distinzione tra maiuscole e minuscole. Poiché varie entità possono fare riferimento al ruolo, non puoi modificare il nome del ruolo dopo averlo creato.

8. (Facoltativo) In Description (Descrizione), inserisci una descrizione per il nuovo ruolo.

9. Rivedere il ruolo e scegliere Crea ruolo.