Amazon Elastic Container Registry のアクション、リソース、および条件キー

Amazon Elastic Container Registry (サービスプレフィックス: ecr) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

Amazon Elastic Container Registry で定義される API オペレーション
Amazon Elastic Container Registry で定義されるアクション
Amazon Elastic Container Registry のアクセス許可のみのアクション
Amazon Elastic Container Registry で定義されるリソースタイプ
Amazon Elastic Container Registry の条件キー

Amazon Elastic Container Registry で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	IAM アクション	条件キー	可能な値 (複数可)	アクセスレベル
BatchCheckLayerAvailability	ecr:BatchCheckLayerAvailability			読み取り
BatchDeleteImage	ecr:BatchDeleteImage			書き込み
BatchGetImage	ecr:BatchGetImage			読み取り
	ecr:BatchImportUpstreamImage			書き込み
	ecr:CreateRepository			書き込み
	ecr:TagResource			タグ付け、書き込み
BatchGetRepositoryScanningConfiguration	ecr:BatchGetRepositoryScanningConfiguration			読み取り
CompleteLayerUpload	ecr:CompleteLayerUpload			書き込み
CreatePullThroughCacheRule	ecr:CreatePullThroughCacheRule			書き込み
CreatePullThroughCacheRule	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	書き込み
CreateRepository	ecr:CreateRepository			書き込み
CreateRepository	ecr:TagResource			タグ付け、書き込み
CreateRepositoryCreationTemplate	ecr:CreateRepository			書き込み
	ecr:CreateRepositoryCreationTemplate			書き込み
	ecr:PutLifecyclePolicy			書き込み
	ecr:SetRepositoryPolicy			アクセス許可管理、書き込み
	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	書き込み
DeleteLifecyclePolicy	ecr:DeleteLifecyclePolicy			書き込み
DeletePullThroughCacheRule	ecr:DeletePullThroughCacheRule			書き込み
DeleteRegistryPolicy	ecr:DeleteRegistryPolicy			アクセス許可管理、書き込み
DeleteRepository	ecr:DeleteRepository			書き込み
DeleteRepositoryCreationTemplate	ecr:DeleteRepositoryCreationTemplate			書き込み
DeleteRepositoryPolicy	ecr:DeleteRepositoryPolicy			アクセス許可管理、書き込み
DeleteSigningConfiguration	ecr:DeleteSigningConfiguration			書き込み
DeregisterPullTimeUpdateExclusion	ecr:DeregisterPullTimeUpdateExclusion			書き込み
DescribeImageReplicationStatus	ecr:DescribeImageReplicationStatus			読み取り
DescribeImageScanFindings	ecr:DescribeImageScanFindings			読み取り
DescribeImageSigningStatus	ecr:DescribeImageSigningStatus			読み取り
DescribeImages	ecr:DescribeImages			リスト
DescribePullThroughCacheRules	ecr:DescribePullThroughCacheRules			リスト
DescribeRegistry	ecr:DescribeRegistry			読み取り
DescribeRepositories	ecr:DescribeRepositories			読み取り
DescribeRepositoryCreationTemplates	ecr:DescribeRepositoryCreationTemplates			読み取り
GetAccountSetting	ecr:GetAccountSetting			読み取り
GetAuthorizationToken	ecr:GetAuthorizationToken			読み取り
GetDownloadUrlForLayer	ecr:BatchImportUpstreamImage			書き込み
GetDownloadUrlForLayer	ecr:GetDownloadUrlForLayer			読み取り
GetLifecyclePolicy	ecr:GetLifecyclePolicy			読み取り
GetLifecyclePolicyPreview	ecr:GetLifecyclePolicyPreview			読み取り
GetRegistryPolicy	ecr:GetRegistryPolicy			読み取り
GetRegistryScanningConfiguration	ecr:GetRegistryScanningConfiguration			読み取り
GetRepositoryPolicy	ecr:GetRepositoryPolicy			読み取り
GetSigningConfiguration	ecr:GetSigningConfiguration			読み取り
InitiateLayerUpload	ecr:InitiateLayerUpload			書き込み
ListImageReferrers	ecr:BatchGetImage			読み取り
	ecr:BatchImportUpstreamImage			書き込み
	ecr:CreateRepository			書き込み
ListImages	ecr:ListImages			リスト
ListPullTimeUpdateExclusions	ecr:ListPullTimeUpdateExclusions			リスト
ListTagsForResource	ecr:ListTagsForResource			読み取り
PutAccountSetting	ecr:PutAccountSetting			書き込み
PutImage	ecr:PutImage			書き込み
PutImageScanningConfiguration	ecr:PutImageScanningConfiguration			書き込み
PutImageTagMutability	ecr:PutImageTagMutability			書き込み
PutLifecyclePolicy	ecr:PutLifecyclePolicy			書き込み
PutRegistryPolicy	ecr:PutRegistryPolicy			アクセス許可管理、書き込み
PutRegistryScanningConfiguration	ecr:PutRegistryScanningConfiguration			書き込み
PutReplicationConfiguration	ecr:PutReplicationConfiguration			書き込み
PutSigningConfiguration	ecr:PutSigningConfiguration			書き込み
RegisterPullTimeUpdateExclusion	ecr:RegisterPullTimeUpdateExclusion			書き込み
SetRepositoryPolicy	ecr:SetRepositoryPolicy			アクセス許可管理、書き込み
StartImageScan	ecr:StartImageScan			書き込み
StartLifecyclePolicyPreview	ecr:StartLifecyclePolicyPreview			書き込み
TagResource	ecr:TagResource			タグ付け、書き込み
UntagResource	ecr:UntagResource			タグ付け、書き込み
UpdateImageStorageClass	ecr:UpdateImageStorageClass			書き込み
UpdatePullThroughCacheRule	ecr:UpdatePullThroughCacheRule			書き込み
UpdatePullThroughCacheRule	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	書き込み
UpdateRepositoryCreationTemplate	ecr:CreateRepository			書き込み
	ecr:PutLifecyclePolicy			書き込み
	ecr:SetRepositoryPolicy			アクセス許可管理、書き込み
	ecr:UpdateRepositoryCreationTemplate			書き込み
	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	書き込み
UploadLayerPart	ecr:UploadLayerPart			書き込み
ValidatePullThroughCacheRule	ecr:ValidatePullThroughCacheRule			読み取り

Amazon Elastic Container Registry で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
BatchCheckLayerAvailability	指定されたレジストリとリポジトリの複数のイメージレイヤーの可用性を確認する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
BatchDeleteImage	指定したリポジトリ内の指定したイメージのリストを削除する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
BatchGetImage	指定したリポジトリ内の指定したイメージの詳細情報を取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
BatchGetRepositoryScanningConfiguration	リポジトリのリストのリポジトリスキャン設定を取得するアクセス許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
CompleteLayerUpload	指定されたレジストリ、リポジトリ名、およびアップロード ID のイメージレイヤーアップロードが完了したことを Amazon ECR に通知する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
CreatePullThroughCacheRule	新しいプルスルーキャッシュルールを作成するアクセス許可を付与			書き込み
CreateRepository	イメージレポジトリを作成する許可を付与。	リポジトリ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	書き込み
CreateRepositoryCreationTemplate	リポジトリ作成テンプレートを作成するためのアクセス許可を付与			書き込み
DeleteLifecyclePolicy	指定したライフサイクルポリシーを削除する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
DeletePullThroughCacheRule	プルスルーキャッシュルールを削除するアクセス許可を付与			書き込み
DeleteRegistryPolicy	レジストリポリシーを削除するアクセス許可を付与			アクセス許可管理、書き込み
DeleteRepository	既存のイメージリポジトリを削除する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
DeleteRepositoryCreationTemplate	リポジトリ作成テンプレートを削除するためのアクセス許可を付与			書き込み
DeleteRepositoryPolicy	指定したリポジトリからリポジトリポリシーを削除する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	アクセス許可管理、書き込み
DeleteSigningConfiguration	レジストリの署名設定を削除するアクセス許可を付与します			書き込み
DeregisterPullTimeUpdateExclusion	プルタイム更新の除外を登録解除するアクセス許可を付与します			書き込み
DescribeImageReplicationStatus	レジストリ内のイメージに関するレプリケーションステータス (レプリケーションが失敗した場合の失敗の理由を含む) を取得する許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
DescribeImageScanFindings	指定したイメージのイメージスキャンの結果を記述する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
DescribeImageSigningStatus	指定されたレジストリ内のイメージに関する署名ステータスを取得する許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
DescribeImages	リポジトリ内のイメージに関するメタデータ (例: イメージサイズ、イメージタグ、作成日) を取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	リスト
DescribePullThroughCacheRules	プルスルーキャッシュルールを記述するアクセス許可を付与			リスト
DescribeRegistry	レジストリ設定を記述するアクセス許可を付与			読み取り
DescribeRepositories	レジストリ内のイメージリポジトリを記述する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
DescribeRepositoryCreationTemplates	リポジトリ作成テンプレートを記述するためのアクセス許可を付与			読み取り
GetAccountSetting	アカウント設定を取得する許可を付与する		ecr:AccountSetting	読み取り
GetAuthorizationToken	指定したレジストリに対して有効なトークンを 12 時間取得する許可を付与。			読み取り
GetDownloadUrlForLayer	イメージレイヤーに対応するダウンロード URL を取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
GetLifecyclePolicy	指定されたライフサイクルポリシーを取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
GetLifecyclePolicyPreview	指定されたライフサイクルポリシーのプレビューリクエストの結果を取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
GetRegistryPolicy	レジストリポリシーを取得するアクセス許可を付与			読み取り
GetRegistryScanningConfiguration	レジストリスキャン設定を取得するアクセス許可を付与			読み取り
GetRepositoryPolicy	指定したリポジトリのリポジトリポリシーを取得する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
GetSigningConfiguration	レジストリの署名設定を取得するアクセス許可を付与します			読み取り
InitiateLayerUpload	イメージレイヤーのアップロードを予定していることを Amazon ECR に通知する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
ListImages	特定のリポジトリのすべてのイメージ ID を一覧表示する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	リスト
ListPullTimeUpdateExclusions	レジストリのプルタイム更新の除外を一覧表示するアクセス許可を付与します			リスト
ListTagsForResource	Amazon ECR リソースのタグを一覧表示する許可を付与。	リポジトリ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	読み取り
PutAccountSetting	アカウント設定を更新する許可を付与する		ecr:AccountSetting	書き込み
PutImage	イメージに関連付けられたイメージマニフェストを作成または更新する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
PutImageScanningConfiguration	リポジトリのイメージスキャン設定を更新する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
PutImageTagMutability	リポジトリのイメージタグの変更可能性を更新する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
PutLifecyclePolicy	ライフサイクルポリシーを作成または更新する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
PutRegistryPolicy	レジストリポリシーを更新するアクセス許可を付与			アクセス許可管理、書き込み
PutRegistryScanningConfiguration	レジストリスキャン設定を更新するアクセス許可を付与			書き込み
PutReplicationConfiguration	レジストリのレプリケーション設定を更新する許可を付与			書き込み
PutSigningConfiguration	レジストリの署名設定を更新する許可を付与			書き込み
RegisterPullTimeUpdateExclusion	プルタイム更新の除外を登録するアクセス許可を付与します			書き込み
SetRepositoryPolicy	指定したリポジトリにリポジトリポリシーを適用してアクセス権限を制御する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	アクセス許可管理、書き込み
StartImageScan	イメージスキャンを開始する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
StartLifecyclePolicyPreview	指定したライフサイクルポリシーのプレビューを開始する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
TagResource	Amazon ECR リソースにタグを付けるアクセス許可を付与	リポジトリ*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	タグ付け、書き込み
UntagResource	Amazon ECR リソースのタグを解除する許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	タグ付け、書き込み
UpdateImageStorageClass	指定されたリポジトリ内の指定されたイメージのストレージクラスを更新する許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
UpdatePullThroughCacheRule	プルスルーキャッシュルールを更新するためのアクセス許可を付与			書き込み
UpdateRepositoryCreationTemplate	リポジトリ作成テンプレートを更新する許可を付与する			書き込み
UploadLayerPart	イメージレイヤー部分を Amazon ECR にアップロードする許可を付与。	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
ValidatePullThroughCacheRule	プルスルーキャッシュルールを検証するためのアクセス許可を付与			読み取り

Amazon Elastic Container Registry のアクセス許可のみのアクション

以下のアクションは Amazon Elastic Container Registry によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
BatchImportUpstreamImage	アップストリームレジストリからイメージを取得し、プライベートレジストリにインポートするアクセス許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み
GetImageCopyStatus	イメージコピーに関するステータスを取得するアクセス許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	読み取り
ReplicateImage	イメージをレプリケート先レジストリにレプリケートするアクセス許可を付与	リポジトリ*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	書き込み

アクション

説明

リソースタイプ (* 必須)

条件キー

アクセスレベル

BatchImportUpstreamImage

アップストリームレジストリからイメージを取得し、プライベートレジストリにインポートするアクセス許可を付与

リポジトリ*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

書き込み

GetImageCopyStatus

イメージコピーに関するステータスを取得するアクセス許可を付与

リポジトリ*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

読み取り

ReplicateImage

イメージをレプリケート先レジストリにレプリケートするアクセス許可を付与

リポジトリ*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

書き込み

Amazon Elastic Container Registry で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
リポジトリ	arn:${Partition}:ecr:${Region}:${Account}:repository/${RepositoryName}	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}

リソースタイプ:

ARN

条件キー

リポジトリ

arn:${Partition}:ecr:${Region}:${Account}:repository/${RepositoryName}

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

Amazon Elastic Container Registry の条件キー

Amazon Elastic Container Service は、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	各タグの許可された値のセットでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグ値でアクセスをフィルタリングします	String
aws:TagKeys	リクエスト内の必須タグの存在でアクセスをフィルタリングします	ArrayOfString
ecr:AccountSetting	ECR アカウント設定名でアクセスをフィルタリングします	String
ecr:ResourceTag/${TagKey}	リソースに関連付けられたタグ値でアクセスをフィルタリングします	String

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Elastic Block Store (ebs)

Amazon Elastic Container Registry Public (ecr-public)