View a markdown version of this page

Buat peran IAM untuk template pembuatan repositori - Amazon ECR

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat peran IAM untuk template pembuatan repositori

Anda dapat menggunakan Konsol Manajemen AWS untuk membuat peran yang dapat digunakan oleh Amazon ECR saat Anda menentukan peran pembuatan repositori dalam templat pembuatan repositori yang menggunakan tag repositori atau KMS dalam templat.

Konsol Manajemen AWS
Untuk membuat peran.

  1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Di panel navigasi konsol, pilih Peran dan kemudian pilih Buat peran.

  3. Pilih Jenis peran kebijakan kepercayaan khusus.

  4. Di bagian Kebijakan kepercayaan khusus, tempel kebijakan kepercayaan khusus yang tercantum di bawah ini:

    JSON
    JSON
    {
"Version":"2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Service": "ecr.amazonaws.com"
        },
        "Action": "sts:AssumeRole"
    }
    ]
}

  5. Pilih Berikutnya.

  6. Dari halaman Tambahkan izin, pilih kotak centang di samping kebijakan khusus yang Anda buat sebelumnya dari daftar kebijakan Izin, lalu pilih Berikutnya.

  7. Untuk Nama peran, masukkan nama peran Anda. Nama peran harus unik di dalam diri Anda Akun AWS. Bila nama peran digunakan dalam kebijakan atau sebagai bagian dari ARN, nama peran tersebut peka huruf besar/kecil. Saat nama peran muncul ke pelanggan di konsol, seperti selama proses masuk, nama peran tidak peka huruf besar/kecil. Karena berbagai entitas mungkin mereferensikan peran, Anda tidak dapat mengedit nama peran setelah dibuat.

  8. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran baru ini.

  9. Tinjau peran, lalu pilih Buat peran.