Criar uma política personalizada para modelos de criação de repositórios

Você pode usar o AWS Management Console para definir uma política que será posteriormente associada a uma função do IAM. Esse perfil do IAM pode então ser utilizado como um perfil de criação de repositório ao configurar um modelo de criação de repositório.

AWS Management Console

Para usar o editor de políticas JSON para criar uma política personalizada para modelos de criação de repositórios.

1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação à esquerda, escolha Políticas.

3. Selecione Criar política.

4. Na seção Editor de políticas, escolha a opção JSON.

5. Insira a política a seguir no campo JSON:

   JSON

   JSON

   { 
           "Version": "2012-10-17", 
           "Statement": [ 
               { 
                   "Effect": "Allow",
                   "Action": [ 
                       "ecr:CreateRepository", 
                       "ecr:ReplicateImage", 
                       "ecr:TagResource" 
                   ], 
                   "Resource": "*" 
               }, 
               {
                   "Effect": "Allow", 
                   "Action": [ 
                       "kms:CreateGrant", 
                       "kms:RetireGrant", 
                       "kms:DescribeKey" 
                   ], 
                   "Resource": "*" 
               } 
            ]
   }
   

6. Resolva os avisos de segurança, as mensagens erros ou os avisos gerais gerados durante a validação de política, e depois escolha Próximo.

7. Quando terminar de adicionar as permissões à política, escolha Avançar.

8. Na página Revisar e criar, digite um nome de política e uma descrição (opcional) para a política que você está criando. Revise Permissões definidas nessa política para ver as permissões que são concedidas pela política.

9. Escolha Criar política para salvar sua nova política.

10. Crie um perfil para atribuir essa política ao modelo de criação. Consulte Criar um perfil do IAM para modelos de criação de repositórios.