设置私有注册表权限声明

要为私有注册表配置复制权限策略 (Amazon Web Services Management Console)

1. 打开位于 https://console.aws.amazon.com/ecr/ 的 Amazon ECR 控制台。

2. 从导航栏中，选择区域以配置注册表策略。

3. 在导航窗格中，选择 Private registry（私有注册表）、Registry permissions（注册表权限）。

4. 在 Registry permissions（注册表权限）页面上，选择 Generate statement（生成语句）。

5. 使用策略生成器完成以下步骤以定义策略声明。

   1. 对于 Policy type（策略类型），选择 Cross account policy（跨账户策略）。

   2. 对于声明 ID，输入唯一的声明 ID。此字段在注册表策略上用作 Sid。

   3. 对于账户，输入要向其授予权限的每个账户的账户 ID。当指定多个账户 ID 时，请将它们以逗号分隔。

6. 展开预览策略声明部分以查看注册表权限策略声明。

7. 确认策略声明后，选择添加到策略以将策略保存到您的注册表。

为私有注册表配置权限策略 (Amazon CLI)

1. 创建名为 registry_policy.json 的文件并使用注册表策略填充它。

   {
       "Version":"2012-10-17",
       "Statement":[
           {
               "Sid":"ReplicationAccessCrossAccount",
               "Effect":"Allow",
               "Principal":{
                   "AWS":"arn:aws:iam::source_account_id:root"
               },
               "Action":[
                   "ecr:CreateRepository",
                   "ecr:ReplicateImage"
               ],
               "Resource": [
                   "arn:aws:ecr:us-west-2:your_account_id:repository/*"
               ]
           }
       ]
   }

2. 使用策略文件创建注册表策略。

   aws ecr put-registry-policy \
         --policy-text file://registry_policy.json \
         --region us-west-2

3. 检索要确认的注册表策略。

   aws ecr get-registry-policy \
         --region us-west-2