Cambiar al ámbito ampliado de la política de registro - Amazon ECR

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cambiar al ámbito ampliado de la política de registro

importante

En el caso de los nuevos usuarios, los registros se configuran automáticamente para utilizar la política de registro de la V2 al momento de crearlos. No hay ninguna acción que deba realizar. Amazon ECR no recomienda volver a la política de registro anterior. V1

Puede utilizar la consola o CLI para ver el ámbito de la política de registro o modificarla.

Consola de administración de AWS

Utilice los siguientes pasos para consultar la configuración de su cuenta. Para ver o actualizar el ámbito de la política de registro, consulte el procedimiento CLI de esta página.

Active la política de registro mejorada para el registro privado
  1. Abra la consola Amazon ECR en https://console.aws.amazon.com/ecr/ private-registry/repositories

  2. En la barra de navegación, seleccione la región.

  3. En el panel de navegación, seleccione Private registry (Registro privado), Feature & Settings (Característica y configuración) y luego Permissions (Permisos).

  4. En la página Permissions (Permisos), acceda a Registry policy (Política de registro) para consultar el JSON de la política. Si tiene la política V1, aparecerá un banner con instrucciones para actualizar a la V2. Seleccione Habilitar.

    Aparecerá un banner indicando que el ámbito de la política de registro se actualizó a la V2.

  5. Además, puede configurar los permisos con la CLI de manera opcional. Para obtener más información, consulte Configuración del registro privado en Amazon ECR.

    nota

    Para ver o actualizar el ámbito de la política de registro, consulte el procedimiento CLI de esta página.

AWS CLI

Amazon ECR genera la política de registro de la V2. Utilice los siguientes pasos para ver o actualizar el ámbito de la política de registro. No se puede ver ni modificar el ámbito de la política de registro en la consola

  • Para recuperar la política de registro que utiliza actualmente.

    aws ecr get-account-setting --name REGISTRY_POLICY_SCOPE

    El campo del nombre del parámetro es obligatorio. Si no proporciona el nombre, recibirá el siguiente mensaje de error:

    aws: error: the following arguments are required: --name

    Consulte el resultado del comando de política de registro. En el siguiente resultado de ejemplo, la versión de la política de registro es la V1.

    { "name": "REGISTRY_POLICY_SCOPE", "value": "V1" }

    Puede cambiar la versión de la política de registro de V1 a V2. V1 no es el ámbito de política de registro que está recomendado.

    aws ecr put-account-setting --name REGISTRY_POLICY_SCOPE --value value

    Por ejemplo, utilice el siguiente comando para actualizar a V2.

    aws ecr put-account-setting --name REGISTRY_POLICY_SCOPE --value V2

    Consulte el resultado del comando de la política de registro. En el siguiente resultado de ejemplo, la versión de la política de registro se actualizó a V2.

    { "name": "REGISTRY_POLICY_SCOPE", "value": "V2" }