AWSAppRunnerServicePolicyForECRAccess

PDF

Descrizione: policy del servizio AWS App Runner che concede autorizzazioni di lettura alle risorse Amazon ECR nell'account del cliente. Usala in un ruolo che viene passato ad App Runner durante la creazione o l'aggiornamento di un servizio App Runner.

AWSAppRunnerServicePolicyForECRAccessè una politica AWS gestita.

Utilizzo di questa politica

Puoi collegarti AWSAppRunnerServicePolicyForECRAccess ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

• Tipo: politica del ruolo di servizio

• Ora di creazione: 14 maggio 2021, 19:17 UTC

• Ora modificata: 14 maggio 2021, 19:17 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AWSAppRunnerServicePolicyForECRAccess

Versione della politica

Versione della politica: v1 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "ecr:GetDownloadUrlForLayer",
        "ecr:BatchGetImage",
        "ecr:DescribeImages",
        "ecr:GetAuthorizationToken",
        "ecr:BatchCheckLayerAvailability"
      ],
      "Resource" : "*"
    }
  ]
}

Ulteriori informazioni

• Crea un set di autorizzazioni utilizzando le policy AWS gestite in IAM Identity Center

• Aggiungere e rimuovere i permessi di identità IAM

• Comprendi il controllo delle versioni per le politiche IAM

• Inizia con le policy AWS gestite e passa alle autorizzazioni con privilegi minimi