AmazonECSTaskExecutionRolePolicy

Descrizione: fornisce l'accesso ad altre risorse AWS di servizio necessarie per eseguire le attività di Amazon ECS

AmazonECSTaskExecutionRolePolicyè una politica AWS gestita.

Utilizzo di questa politica

Puoi collegarti AmazonECSTaskExecutionRolePolicy ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

• Tipo: politica del ruolo di servizio

• Ora di creazione: 16 novembre 2017, 18:48 UTC

• Ora modificata: 16 novembre 2017, 18:48 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AmazonECSTaskExecutionRolePolicy

Versione della politica

Versione della politica: v1 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "ecr:GetAuthorizationToken",
        "ecr:BatchCheckLayerAvailability",
        "ecr:GetDownloadUrlForLayer",
        "ecr:BatchGetImage",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource" : "*"
    }
  ]
}

Ulteriori informazioni

• Crea un set di autorizzazioni utilizzando le policy AWS gestite in IAM Identity Center

• Aggiungere e rimuovere i permessi di identità IAM

• Comprendi il controllo delle versioni per le politiche IAM

• Inizia con le policy AWS gestite e passa alle autorizzazioni con privilegi minimi