

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Création d'un rôle IAM pour les modèles de création de référentiels
<a name="repository-creation-templates-create-iam"></a>

Vous pouvez utiliser le AWS Management Console pour créer un rôle qui peut être utilisé par Amazon ECR lorsque vous spécifiez le rôle de création de référentiel dans un modèle de création de référentiel qui utilise des balises de référentiel ou des KMS dans un modèle.

------
#### [ AWS Management Console ]

**Pour créer un rôle.**

1. Connectez-vous à la console IAM AWS Management Console et ouvrez-la à [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/)l'adresse.

1. Dans le panneau de navigation de la console, choisissez **Rôles**, puis **Créer un rôle**.

1. Choisissez le type de rôle **de politique de confiance personnalisée**.

1. Dans la section **Politique de confiance personnalisée**, collez la politique de confiance personnalisée répertoriée ci-dessous : 

------
#### [ JSON ]

****  

   ```
   {
   "Version":"2012-10-17",		 	 	 
   "Statement": [
       {
           "Effect": "Allow",
           "Principal": {
               "Service": "ecr.amazonaws.com"
           },
           "Action": "sts:AssumeRole"
       }
       ]
   }
   ```

------

1. Choisissez **Suivant**.

1. Sur la page **Ajouter des autorisations**, cochez la case à côté de la politique personnalisée que vous avez créée précédemment dans la liste des politiques d'autorisations et choisissez **Suivant**.

1. Dans le champ **Role name** (Nom de rôle), saisissez un nom pour votre rôle. Les noms de rôles doivent être uniques au sein de votre Compte AWS. Lorsqu'un nom de rôle est utilisé dans une politique ou dans le cadre d'un ARN, il est sensible à la casse. Lorsque le nom d'un rôle apparaît aux clients dans la console, par exemple lors du processus de connexion, il n'est pas sensible à la casse. Différentes entités peuvent référencer le rôle et il n'est donc pas possible de modifier son nom après sa création.

1. (Facultatif) Pour **Description**, saisissez une description pour le nouveau rôle.

1. Passez en revue les informations du rôle, puis choisissez **Créer un rôle**.

------