ROSAImageRegistryOperatorPolicy - AWS 受管政策
使用此政策政策詳情政策版本政策文件進一步了解

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

ROSAImageRegistryOperatorPolicy

說明：允許 OpenShift 映像登錄操作員佈建和管理 Amazon S3 儲存貯體和物件，以供 Red Hat OpenShift 服務 AWS (ROSA) 叢集內映像登錄使用，以滿足 ROSA 儲存需求。映 OpenShift 像登錄操作員會安裝並維護 Red Hat OpenShift 叢集的內部登錄。

ROSAImageRegistryOperatorPolicy是AWS 受管理的策略。

使用此政策

您可以附加ROSAImageRegistryOperatorPolicy至您的使用者、群組和角色。

政策詳情

  • 類型：服務角色策略

  • 創建時間:2020 年 4 月 27 日, 世界標準時間 20:13

  • 編輯時間：世界標準時間 2023 年 12 月 12 日，下午 19:53

  • ARN: arn:aws:iam::aws:policy/service-role/ROSAImageRegistryOperatorPolicy

政策版本

策略版本：v2(預設值)

原則的預設版本是定義原則權限的版本。當具有策略的使用者或角色發出要求以存取 AWS 資源時，請 AWS 檢查原則的預設版本，以決定是否允許該要求。

政策文件

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "ListBuckets",
      "Effect" : "Allow",
      "Action" : [
        "s3:ListBucket",
        "s3:ListBucketMultipartUploads"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "AllowSpecificBucketActions",
      "Effect" : "Allow",
      "Action" : [
        "s3:CreateBucket",
        "s3:DeleteBucket",
        "s3:GetBucketTagging",
        "s3:GetBucketPublicAccessBlock",
        "s3:GetEncryptionConfiguration",
        "s3:GetLifecycleConfiguration",
        "s3:GetBucketLocation",
        "s3:PutBucketPublicAccessBlock",
        "s3:PutBucketTagging",
        "s3:PutEncryptionConfiguration",
        "s3:PutLifecycleConfiguration"
      ],
      "Resource" : [
        "arn:aws:s3:::*-image-registry-${aws:RequestedRegion}-*",
        "arn:aws:s3:::*-image-registry-${aws:RequestedRegion}"
      ]
    },
    {
      "Sid" : "AllowSpecificObjectActions",
      "Effect" : "Allow",
      "Action" : [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:GetObject",
        "s3:ListMultipartUploadParts",
        "s3:PutObject"
      ],
      "Resource" : [
        "arn:aws:s3:::*-image-registry-${aws:RequestedRegion}-*/*",
        "arn:aws:s3:::*-image-registry-${aws:RequestedRegion}/*"
      ]
    }
  ]
}

進一步了解