Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Elastic Container Registry

Amazon Elastic Container Registry (préfixe de service :ecr) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Elastic Container Registry
Actions définies par Amazon Elastic Container Registry
Permission-only actions pour Amazon Elastic Container Registry
Types de ressources définis par Amazon Elastic Container Registry
Clés de condition pour Amazon Elastic Container Registry

Opérations d'API définies par Amazon Elastic Container Registry

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
BatchCheckLayerAvailability	ecr : BatchCheckLayerAvailability			Lecture
BatchDeleteImage	ecr : BatchDeleteImage			Écrire
BatchGetImage	ecr : BatchGetImage			Lecture
	ecr : BatchImportUpstreamImage			Écrire
	ecr : CreateRepository			Écrire
	ecr : TagResource			Marquage, écriture
BatchGetRepositoryScanningConfiguration	ecr : BatchGetRepositoryScanningConfiguration			Lecture
CompleteLayerUpload	ecr : CompleteLayerUpload			Écrire
CreatePullThroughCacheRule	ecr : CreatePullThroughCacheRule			Écrire
CreatePullThroughCacheRule	iam : PassRole	iam : PassedToService	ecr.amazonaws.com	Écrire
CreateRepository	ecr : CreateRepository			Écrire
CreateRepository	ecr : TagResource			Marquage, écriture
CreateRepositoryCreationTemplate	ecr : CreateRepository			Écrire
	ecr : CreateRepositoryCreationTemplate			Écrire
	ecr : PutLifecyclePolicy			Écrire
	ecr : SetRepositoryPolicy			Gestion des autorisations, écriture
	iam : PassRole	iam : PassedToService	ecr.amazonaws.com	Écrire
DeleteLifecyclePolicy	ecr : DeleteLifecyclePolicy			Écrire
DeletePullThroughCacheRule	ecr : DeletePullThroughCacheRule			Écrire
DeleteRegistryPolicy	ecr : DeleteRegistryPolicy			Gestion des autorisations, écriture
DeleteRepository	ecr : DeleteRepository			Écrire
DeleteRepositoryCreationTemplate	ecr : DeleteRepositoryCreationTemplate			Écrire
DeleteRepositoryPolicy	ecr : DeleteRepositoryPolicy			Gestion des autorisations, écriture
DeleteSigningConfiguration	ecr : DeleteSigningConfiguration			Écrire
DeregisterPullTimeUpdateExclusion	ecr : DeregisterPullTimeUpdateExclusion			Écrire
DescribeImageReplicationStatus	ecr : DescribeImageReplicationStatus			Lecture
DescribeImageScanFindings	ecr : DescribeImageScanFindings			Lecture
DescribeImageSigningStatus	ecr : DescribeImageSigningStatus			Lecture
DescribeImages	ecr : DescribeImages			List
DescribePullThroughCacheRules	ecr : DescribePullThroughCacheRules			List
DescribeRegistry	ecr : DescribeRegistry			Lecture
DescribeRepositories	ecr : DescribeRepositories			Lecture
DescribeRepositoryCreationTemplates	ecr : DescribeRepositoryCreationTemplates			Lecture
GetAccountSetting	ecr : GetAccountSetting			Lecture
GetAuthorizationToken	ecr : GetAuthorizationToken			Lecture
GetDownloadUrlForLayer	ecr : BatchImportUpstreamImage			Écrire
GetDownloadUrlForLayer	ecr : GetDownloadUrlForLayer			Lecture
GetLifecyclePolicy	ecr : GetLifecyclePolicy			Lecture
GetLifecyclePolicyPreview	ecr : GetLifecyclePolicyPreview			Lecture
GetRegistryPolicy	ecr : GetRegistryPolicy			Lecture
GetRegistryScanningConfiguration	ecr : GetRegistryScanningConfiguration			Lecture
GetRepositoryPolicy	ecr : GetRepositoryPolicy			Lecture
GetSigningConfiguration	ecr : GetSigningConfiguration			Lecture
InitiateLayerUpload	ecr : InitiateLayerUpload			Écrire
ListImageReferrers	ecr : BatchGetImage			Lecture
	ecr : BatchImportUpstreamImage			Écrire
	ecr : CreateRepository			Écrire
ListImages	ecr : ListImages			List
ListPullTimeUpdateExclusions	ecr : ListPullTimeUpdateExclusions			List
ListTagsForResource	ecr : ListTagsForResource			Lecture
PutAccountSetting	ecr : PutAccountSetting			Écrire
PutImage	ecr : PutImage			Écrire
PutImageScanningConfiguration	ecr : PutImageScanningConfiguration			Écrire
PutImageTagMutability	ecr : PutImageTagMutability			Écrire
PutLifecyclePolicy	ecr : PutLifecyclePolicy			Écrire
PutRegistryPolicy	ecr : PutRegistryPolicy			Gestion des autorisations, écriture
PutRegistryScanningConfiguration	ecr : PutRegistryScanningConfiguration			Écrire
PutReplicationConfiguration	ecr : PutReplicationConfiguration			Écrire
PutSigningConfiguration	ecr : PutSigningConfiguration			Écrire
RegisterPullTimeUpdateExclusion	ecr : RegisterPullTimeUpdateExclusion			Écrire
SetRepositoryPolicy	ecr : SetRepositoryPolicy			Gestion des autorisations, écriture
StartImageScan	ecr : StartImageScan			Écrire
StartLifecyclePolicyPreview	ecr : StartLifecyclePolicyPreview			Écrire
TagResource	ecr : TagResource			Marquage, écriture
UntagResource	ecr : UntagResource			Marquage, écriture
UpdateImageStorageClass	ecr : UpdateImageStorageClass			Écrire
UpdatePullThroughCacheRule	ecr : UpdatePullThroughCacheRule			Écrire
UpdatePullThroughCacheRule	iam : PassRole	iam : PassedToService	ecr.amazonaws.com	Écrire
UpdateRepositoryCreationTemplate	ecr : CreateRepository			Écrire
	ecr : PutLifecyclePolicy			Écrire
	ecr : SetRepositoryPolicy			Gestion des autorisations, écriture
	ecr : UpdateRepositoryCreationTemplate			Écrire
	iam : PassRole	iam : PassedToService	ecr.amazonaws.com	Écrire
UploadLayerPart	ecr : UploadLayerPart			Écrire
ValidatePullThroughCacheRule	ecr : ValidatePullThroughCacheRule			Lecture

Actions définies par Amazon Elastic Container Registry

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
BatchCheckLayerAvailability	Accorde l'autorisation de vérifier la disponibilité de plusieurs couches d'images dans un registre et un référentiel spécifiés.	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
BatchDeleteImage	Accorde l'autorisation de supprimer une liste d'images spécifiées au sein d'un référentiel spécifié.	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
BatchGetImage	Accorde l'autorisation d'obtenir des informations détaillées pour les images spécifiées dans un référentiel spécifié	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
BatchGetRepositoryScanningConfiguration	Accorde l'autorisation de récupérer la configuration d'analyse du référentiel pour une liste de référentiels	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
CompleteLayerUpload	Accorde l'autorisation d'informer Amazon ECR que le chargement d'une couche d'image pour le registre, du nom de référentiel et de l'ID de chargement spécifiés est terminé.	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
CreatePullThroughCacheRule	Accorde l'autorisation de créer une règle de cache de passage			Écrire
CreateRepository	Accorde l'autorisation de créer un référentiel d'images.	référentiel*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys ecr : ResourceTag /$ {} TagKey	Écrire
CreateRepositoryCreationTemplate	Octroie l'autorisation de créer un modèle de création de référentiel.			Écrire
DeleteLifecyclePolicy	Accorde l'autorisation de supprimer la politique de cycle de vie spécifiée	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
DeletePullThroughCacheRule	Accorde l'autorisation de supprimer la règle de cache de passage			Écrire
DeleteRegistryPolicy	Accorde l'autorisation de supprimer la politique de registre.			Gestion des autorisations, écriture
DeleteRepository	Accorde l'autorisation de supprimer un référentiel d'images existant	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
DeleteRepositoryCreationTemplate	Octroie l'autorisation de supprimer le modèle de création de référentiel.			Écrire
DeleteRepositoryPolicy	Accorde l'autorisation de supprimer la politique de référentiel d'un référentiel spécifié	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
DeleteSigningConfiguration	Accorde l'autorisation de supprimer la configuration de signature pour le registre			Écrire
DeregisterPullTimeUpdateExclusion	Accorde l'autorisation de désenregistrer une exclusion liée à une mise à jour au moment du pull			Écrire
DescribeImageReplicationStatus	Autorise la récupération du statut de réplication d'une image dans un registre, y compris, en cas d'échec de la réplication, la raison de cet échec	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
DescribeImageScanFindings	Accorde l'autorisation de décrire les résultats de numérisation d'image pour l'image spécifiée	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
DescribeImageSigningStatus	Accorde l'autorisation de récupérer le statut de signature d'une image dans un registre spécifié	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
DescribeImages	Accorde l'autorisation de récupérer les métadonnées sur les images dans un référentiel, y compris la taille de l'image, les balises de l'image et la date de création.	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	List
DescribePullThroughCacheRules	Accorde l'autorisation de décrire les règles de cache de passage			List
DescribeRegistry	Accorde l'autorisation de décrire les paramètres du registre.			Lecture
DescribeRepositories	Accorde l'autorisation de décrire des référentiels d'images dans un registre	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
DescribeRepositoryCreationTemplates	Octroie l'autorisation de décrire le modèle de création de référentiel.			Lecture
GetAccountSetting	Accorde l'autorisation de récupérer les paramètres du compte		ecr : AccountSetting	Lecture
GetAuthorizationToken	Accorde l'autorisation de récupérer un jeton valide pour un registre spécifié pendant 12 heures			Lecture
GetDownloadUrlForLayer	Accorde l'autorisation de récupérer l'URL de téléchargement correspondant à une couche d'image	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
GetLifecyclePolicy	Accorde l'autorisation de récupérer la politique de cycle de vie spécifiée	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
GetLifecyclePolicyPreview	Accorde l'autorisation de récupérer les résultats de la demande d'aperçu de politique de cycle de vie spécifiée	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
GetRegistryPolicy	Accorde l'autorisation de récupérer la politique de registre.			Lecture
GetRegistryScanningConfiguration	Accorde l'autorisation de récupérer une configuration de numérisation de registre			Lecture
GetRepositoryPolicy	Accorde l'autorisation de récupérer la politique de référentiel pour un référentiel spécifié	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
GetSigningConfiguration	Accorde l'autorisation de récupérer la configuration de signature pour le registre			Lecture
InitiateLayerUpload	Accorde l'autorisation de notifier Amazon ECR que vous avez l'intention de charger une couche d'image	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
ListImages	Accorde l'autorisation de répertorier tous les ID d'image d'un référentiel donné	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	List
ListPullTimeUpdateExclusions	Octroie l'autorisation de répertorier les exclusions de mise à jour au moment du retrait pour le registre			List
ListTagsForResource	Accorde l'autorisation de répertorier les balises pour une ressource Amazon ECR	référentiel*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys ecr : ResourceTag /$ {} TagKey	Lecture
PutAccountSetting	Accorde l'autorisation de mettre à jour les paramètres du compte		ecr : AccountSetting	Écrire
PutImage	Accorde l'autorisation de créer ou de mettre à jour le manifeste d'image associé à une image	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
PutImageScanningConfiguration	Accorde l'autorisation de mettre à jour la configuration de numérisation d'images pour un référentiel	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
PutImageTagMutability	Accorde l'autorisation de mettre à jour les paramètres d'immuabilité des balises d'image pour un référentiel	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
PutLifecyclePolicy	Accorde l'autorisation de créer ou de mettre à jour une politique de cycle de vie	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
PutRegistryPolicy	Accorde l'autorisation de mettre à jour la politique de registre.			Gestion des autorisations, écriture
PutRegistryScanningConfiguration	Accorde l'autorisation de mettre à jour la configuration de numérisation de registre			Écrire
PutReplicationConfiguration	Accorde l'autorisation de mettre à jour la configuration de la réplication pour le registre.			Écrire
PutSigningConfiguration	Accorde l'autorisation de mettre à jour la configuration de signature pour le registre			Écrire
RegisterPullTimeUpdateExclusion	Accorde l'autorisation d'enregistrer une exclusion liée à la mise à jour au moment du pull			Écrire
SetRepositoryPolicy	Accorde l'autorisation d'appliquer une politique de référentiel sur un référentiel spécifié pour contrôler les autorisations d'accès	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
StartImageScan	Accorde l'autorisation de démarrer une numérisation d'image	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
StartLifecyclePolicyPreview	Accorde l'autorisation de démarrer un aperçu de la politique de cycle de vie spécifiée	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation de baliser une ressource Amazon ECR	référentiel*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys ecr : ResourceTag /$ {} TagKey	Marquage, écriture
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource Amazon ECR	référentiel*	était : ResourceTag /$ {} TagKey lois : TagKeys ecr : ResourceTag /$ {} TagKey	Marquage, écriture
UpdateImageStorageClass	Accorde l'autorisation de mettre à jour la classe de stockage d'une image spécifiée dans un référentiel spécifié	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
UpdatePullThroughCacheRule	Octroie l'autorisation de mettre à jour la règle de cache de passage.			Écrire
UpdateRepositoryCreationTemplate	Accorde l'autorisation de mettre à jour le modèle de création de référentiel			Écrire
UploadLayerPart	Accorde l'autorisation de charger une partie de couche d'image dans Amazon ECR	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
ValidatePullThroughCacheRule	Octroie l'autorisation de valider la règle de cache de passage.			Lecture

Permission-only actions pour Amazon Elastic Container Registry

Les actions suivantes sont définies par Amazon Elastic Container Registry mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
BatchImportUpstreamImage	Accorde l'autorisation de récupérer l'image dans le registre amont et de l'importer dans votre registre privé	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire
GetImageCopyStatus	Accorde l'autorisation de récupérer le statut d'une copie d'image	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Lecture
ReplicateImage	Accorde l'autorisation de répliquer des images vers le registre de destination.	référentiel*	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey	Écrire

Actions

Description

Types de ressources (*obligatoire)

Clés de condition

Niveau d’accès

BatchImportUpstreamImage

Accorde l'autorisation de récupérer l'image dans le registre amont et de l'importer dans votre registre privé

référentiel*

était : ResourceTag /$ {} TagKey

ecr : ResourceTag /$ {} TagKey

Écrire

GetImageCopyStatus

Accorde l'autorisation de récupérer le statut d'une copie d'image

référentiel*

était : ResourceTag /$ {} TagKey

ecr : ResourceTag /$ {} TagKey

Lecture

ReplicateImage

Accorde l'autorisation de répliquer des images vers le registre de destination.

référentiel*

était : ResourceTag /$ {} TagKey

ecr : ResourceTag /$ {} TagKey

Écrire

Types de ressources définis par Amazon Elastic Container Registry

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
référentiel	arn : $ {Partition} :ecr : $ {Region} :$ {Account} :repository/$ {} RepositoryName	était : ResourceTag /$ {} TagKey ecr : ResourceTag /$ {} TagKey

Types de ressources

ARN

Clés de condition

référentiel

arn : $ {Partition} :ecr : $ {Region} :$ {Account} :repository/$ {} RepositoryName

était : ResourceTag /$ {} TagKey

ecr : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Elastic Container Registry

Amazon Elastic Container Registry définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de l'ensemble de valeurs autorisées pour chacune des identifications	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la valeur d'identification associée à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la présence de identifications obligatoires dans la demande	ArrayOfString
ecr : AccountSetting	Filtre l'accès en fonction du nom du paramètre du compte ECR	Chaîne
ecr : ResourceTag /$ {} TagKey	Filtre l'accès en fonction de la valeur d'identification associée à la ressource	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon Elastic Block Store (ebs)

Registre public des conteneurs Amazon Elastic (ecr-public)