Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Autorizzazioni di registro private in Amazon ECR
<a name="registry-permissions"></a>

 Amazon ECR utilizza una **policy di registro** per concedere le autorizzazioni a un principale AWS a livello di registro privato.

L'ambito viene impostato scegliendo la versione della politica del registro. Esistono due versioni con un diverso ambito dei criteri di registro: versione 1 (V1) e versione 2 (V2). V2 è l'ambito esteso della politica di registro che include tutte le autorizzazioni ECR. Per l'elenco completo delle azioni API, consulta la *[Amazon ECR API Guide](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/Welcome.html)*. La versione V2 è l'ambito predefinito della politica di registro. Per ulteriori informazioni sulla visualizzazione o l'impostazione dell'ambito dei criteri di registro, vedere[Passaggio all'ambito esteso della politica di registro](registry-permissions-account-settings.md). Per informazioni sulle impostazioni generali per il tuo registro privato Amazon ECR, consulta[Impostazioni del registro privato in Amazon ECR](registry-settings.md).

 Le versioni sono dettagliate come segue.
+ **V1** — Per la versione 1, Amazon ECR applica solo le seguenti autorizzazioni a livello di registro privato.
  + `ecr:ReplicateImage`: concede l'autorizzazione a un altro account, denominato registro di origine, per replicare le immagini nel proprio registro. Questa operazione viene utilizzata solo per la replica tra account.
  + `ecr:BatchImportUpstreamImage`— Concede l'autorizzazione per recuperare l'immagine esterna e importarla nel registro privato.
  + `ecr:CreateRepository` – Concede l'autorizzazione per creare un repository in un registro privato. Questa autorizzazione è necessaria se il repository che archivia le immagini replicate o memorizzate nella cache non esiste già.
+ **V2** — Per la versione 2, Amazon ECR consente tutte le azioni ECR nella policy e applica la policy del registro in tutte le richieste ECR.

È possibile utilizzare la console o la CLI per visualizzare o modificare l'ambito della politica del registro.

**Nota**  
Sebbene sia possibile aggiungere l'`ecr:*`azione a una politica di registro privata, è consigliabile aggiungere solo le azioni specifiche richieste in base alla funzionalità che si sta utilizzando anziché utilizzare un carattere jolly.

**Topics**
+ [Esempi di policy di registro privato per Amazon ECR](registry-permissions-examples.md)
+ [Passaggio all'ambito esteso della politica di registro](registry-permissions-account-settings.md)
+ [Concessione delle autorizzazioni di registro per la replica tra account in Amazon ECR](registry-permissions-create-replication.md)
+ [Concessione delle autorizzazioni di registro per il pull through cache in Amazon ECR](registry-permissions-create-pullthroughcache.md)