Какие разрешения я добавляю в AWS, чтобы включить ecr: getAuthorizationToken? - PullRequest
Новая
       23

Какие разрешения я добавляю в AWS, чтобы включить ecr: getAuthorizationToken?

0 голосов
/ 30 ноября 2018

Я пытаюсь выполнить шаги , чтобы использовать реестр эластичных контейнеров Amazon (ECR), но я застрял на первом шаге - получении токена авторизации.

Команда: 

aws ecr get-login

Или ... 

aws ecr get-login --region=us-west-2

Ошибка: 

An error occurred (AccessDeniedException) when calling the GetAuthorizationToken operation: User: arn:aws:iam::9#####4:user/### is not authorized to perform: ecr:GetAuthorizationToken on resource: *

Разрешения AWS для пользователя для региона us-west-2: 

AmazonEC2FullAccess
AmazonEC2ContainerRegistryFullAccess
Billing
AdministratorAccess
AmazonECS_FullAccess

Версия CLI AWS: 

aws help --version
aws-cli/1.14.40 Python/3.6.4 Darwin/18.2.0 botocore/1.8.44

1 Ответ

0 голосов
/ 02 декабря 2018

Обратите внимание, что в каком-то смысле вы не разрешаете своему пользователю доступ к ECR.Попробуйте добавить следующую политику для пользователя: 

{
"Version": "2012-10-17",
"Statement": [{
    "Effect": "Allow",
    "Action": [
        "ecr:GetAuthorizationToken",
        "ecr:BatchCheckLayerAvailability",
        "ecr:GetDownloadUrlForLayer",
        "ecr:GetRepositoryPolicy",
        "ecr:DescribeRepositories",
        "ecr:ListImages",
        "ecr:DescribeImages",
        "ecr:BatchGetImage"
    ],
    "Resource": "*"
}]
}

https://docs.aws.amazon.com/AmazonECR/latest/userguide/ecr_managed_policies.html#AmazonEC2ContainerRegistryReadOnly

...