Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Elastic Container Registry
Amazon Elastic Container Registry (Servicepräfix: `ecr`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/AmazonECR/latest/userguide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security-iam-awsmanpol.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/ecr/ecr.json) für diesen Dienst.
**Topics**
+ [Von Amazon Elastic Container Registry definierte API-Operationen](#list_ecr-operations)
+ [Von Amazon Elastic Container Registry definierte Aktionen](#list_ecr-actions-as-permissions)
+ [Permission-only Aktionen für Amazon Elastic Container Registry](#list_ecr-permission-only-actions)
+ [Von Amazon Elastic Container Registry definierte Ressourcentypen](#list_ecr-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Elastic Container Registry](#list_ecr-policy-keys)
## Von Amazon Elastic Container Registry definierte API-Operationen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_ecr-actions-as-permissions).
- ** BatchCheckLayerAvailability **
- **IAM-Aktion:** [ecr:BatchCheckLayerAvailability](#list_ecr-action-BatchCheckLayerAvailability)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** BatchDeleteImage **
- **IAM-Aktion:** [ecr:BatchDeleteImage](#list_ecr-action-BatchDeleteImage)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** BatchGetImage **
- **IAM-Aktion:** [ecr:BatchGetImage](#list_ecr-action-BatchGetImage) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Lesen
- **IAM-Aktion:** [ecr:BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Write (Schreiben)
- **IAM-Aktion:** [ecr:CreateRepository](#list_ecr-action-CreateRepository) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:TagResource](#list_ecr-action-TagResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** BatchGetRepositoryScanningConfiguration **
- **IAM-Aktion:** [ecr:BatchGetRepositoryScanningConfiguration](#list_ecr-action-BatchGetRepositoryScanningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** CompleteLayerUpload **
- **IAM-Aktion:** [ecr:CompleteLayerUpload](#list_ecr-action-CompleteLayerUpload)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** CreatePullThroughCacheRule **
- **IAM-Aktion:** [ecr:CreatePullThroughCacheRule](#list_ecr-action-CreatePullThroughCacheRule) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ecr.amazonaws.com / **Zugriffsebene:** Schreiben
- ** CreateRepository **
- **IAM-Aktion:** [ecr:CreateRepository](#list_ecr-action-CreateRepository) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:TagResource](#list_ecr-action-TagResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreateRepositoryCreationTemplate **
- **IAM-Aktion:** [ecr:CreateRepository](#list_ecr-action-CreateRepository) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:CreateRepositoryCreationTemplate](#list_ecr-action-CreateRepositoryCreationTemplate) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ecr.amazonaws.com / **Zugriffsebene:** Schreiben
- ** DeleteLifecyclePolicy **
- **IAM-Aktion:** [ecr:DeleteLifecyclePolicy](#list_ecr-action-DeleteLifecyclePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeletePullThroughCacheRule **
- **IAM-Aktion:** [ecr:DeletePullThroughCacheRule](#list_ecr-action-DeletePullThroughCacheRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteRegistryPolicy **
- **IAM-Aktion:** [ecr:DeleteRegistryPolicy](#list_ecr-action-DeleteRegistryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteRepository **
- **IAM-Aktion:** [ecr:DeleteRepository](#list_ecr-action-DeleteRepository)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteRepositoryCreationTemplate **
- **IAM-Aktion:** [ecr:DeleteRepositoryCreationTemplate](#list_ecr-action-DeleteRepositoryCreationTemplate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteRepositoryPolicy **
- **IAM-Aktion:** [ecr:DeleteRepositoryPolicy](#list_ecr-action-DeleteRepositoryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteSigningConfiguration **
- **IAM-Aktion:** [ecr:DeleteSigningConfiguration](#list_ecr-action-DeleteSigningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeregisterPullTimeUpdateExclusion **
- **IAM-Aktion:** [ecr:DeregisterPullTimeUpdateExclusion](#list_ecr-action-DeregisterPullTimeUpdateExclusion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DescribeImageReplicationStatus **
- **IAM-Aktion:** [ecr:DescribeImageReplicationStatus](#list_ecr-action-DescribeImageReplicationStatus)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeImageScanFindings **
- **IAM-Aktion:** [ecr:DescribeImageScanFindings](#list_ecr-action-DescribeImageScanFindings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeImageSigningStatus **
- **IAM-Aktion:** [ecr:DescribeImageSigningStatus](#list_ecr-action-DescribeImageSigningStatus)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeImages **
- **IAM-Aktion:** [ecr:DescribeImages](#list_ecr-action-DescribeImages)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribePullThroughCacheRules **
- **IAM-Aktion:** [ecr:DescribePullThroughCacheRules](#list_ecr-action-DescribePullThroughCacheRules)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribeRegistry **
- **IAM-Aktion:** [ecr:DescribeRegistry](#list_ecr-action-DescribeRegistry)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeReplicationBackfillResults **
- **IAM-Aktion:** [ecr:DescribeReplicationBackfillResults](#list_ecr-action-DescribeReplicationBackfillResults)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeRepositories **
- **IAM-Aktion:** [ecr:DescribeRepositories](#list_ecr-action-DescribeRepositories)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeRepositoryCreationTemplates **
- **IAM-Aktion:** [ecr:DescribeRepositoryCreationTemplates](#list_ecr-action-DescribeRepositoryCreationTemplates)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccountSetting **
- **IAM-Aktion:** [ecr:GetAccountSetting](#list_ecr-action-GetAccountSetting)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAuthorizationToken **
- **IAM-Aktion:** [ecr:GetAuthorizationToken](#list_ecr-action-GetAuthorizationToken)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetDownloadUrlForLayer **
- **IAM-Aktion:** [ecr:BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Write (Schreiben)
- **IAM-Aktion:** [ecr:GetDownloadUrlForLayer](#list_ecr-action-GetDownloadUrlForLayer) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Lesen
- ** GetLifecyclePolicy **
- **IAM-Aktion:** [ecr:GetLifecyclePolicy](#list_ecr-action-GetLifecyclePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetLifecyclePolicyPreview **
- **IAM-Aktion:** [ecr:GetLifecyclePolicyPreview](#list_ecr-action-GetLifecyclePolicyPreview)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRegistryPolicy **
- **IAM-Aktion:** [ecr:GetRegistryPolicy](#list_ecr-action-GetRegistryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRegistryScanningConfiguration **
- **IAM-Aktion:** [ecr:GetRegistryScanningConfiguration](#list_ecr-action-GetRegistryScanningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRepositoryPolicy **
- **IAM-Aktion:** [ecr:GetRepositoryPolicy](#list_ecr-action-GetRepositoryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetSigningConfiguration **
- **IAM-Aktion:** [ecr:GetSigningConfiguration](#list_ecr-action-GetSigningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** InitiateLayerUpload **
- **IAM-Aktion:** [ecr:InitiateLayerUpload](#list_ecr-action-InitiateLayerUpload)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** ListImageReferrers **
- **IAM-Aktion:** [ecr:BatchGetImage](#list_ecr-action-BatchGetImage) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Lesen
- **IAM-Aktion:** [ecr:BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Write (Schreiben)
- **IAM-Aktion:** [ecr:CreateRepository](#list_ecr-action-CreateRepository) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** ListImages **
- **IAM-Aktion:** [ecr:ListImages](#list_ecr-action-ListImages)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPullTimeUpdateExclusions **
- **IAM-Aktion:** [ecr:ListPullTimeUpdateExclusions](#list_ecr-action-ListPullTimeUpdateExclusions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListReplicationBackfills **
- **IAM-Aktion:** [ecr:ListReplicationBackfills](#list_ecr-action-ListReplicationBackfills)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListTagsForResource **
- **IAM-Aktion:** [ecr:ListTagsForResource](#list_ecr-action-ListTagsForResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** PutAccountSetting **
- **IAM-Aktion:** [ecr:PutAccountSetting](#list_ecr-action-PutAccountSetting)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** PutImage **
- **IAM-Aktion:** [ecr:PutImage](#list_ecr-action-PutImage)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutImageScanningConfiguration **
- **IAM-Aktion:** [ecr:PutImageScanningConfiguration](#list_ecr-action-PutImageScanningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutImageTagMutability **
- **IAM-Aktion:** [ecr:PutImageTagMutability](#list_ecr-action-PutImageTagMutability)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutLifecyclePolicy **
- **IAM-Aktion:** [ecr:PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutRegistryPolicy **
- **IAM-Aktion:** [ecr:PutRegistryPolicy](#list_ecr-action-PutRegistryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** PutRegistryScanningConfiguration **
- **IAM-Aktion:** [ecr:PutRegistryScanningConfiguration](#list_ecr-action-PutRegistryScanningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutReplicationConfiguration **
- **IAM-Aktion:** [ecr:PutReplicationConfiguration](#list_ecr-action-PutReplicationConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutSigningConfiguration **
- **IAM-Aktion:** [ecr:PutSigningConfiguration](#list_ecr-action-PutSigningConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RegisterPullTimeUpdateExclusion **
- **IAM-Aktion:** [ecr:RegisterPullTimeUpdateExclusion](#list_ecr-action-RegisterPullTimeUpdateExclusion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** SetRepositoryPolicy **
- **IAM-Aktion:** [ecr:SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** StartImageScan **
- **IAM-Aktion:** [ecr:StartImageScan](#list_ecr-action-StartImageScan)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StartLifecyclePolicyPreview **
- **IAM-Aktion:** [ecr:StartLifecyclePolicyPreview](#list_ecr-action-StartLifecyclePolicyPreview)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StartReplicationBackfill **
- **IAM-Aktion:** [ecr:StartReplicationBackfill](#list_ecr-action-StartReplicationBackfill)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StopReplicationBackfill **
- **IAM-Aktion:** [ecr:StopReplicationBackfill](#list_ecr-action-StopReplicationBackfill)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** TagResource **
- **IAM-Aktion:** [ecr:TagResource](#list_ecr-action-TagResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagResource **
- **IAM-Aktion:** [ecr:UntagResource](#list_ecr-action-UntagResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UpdateImageStorageClass **
- **IAM-Aktion:** [ecr:UpdateImageStorageClass](#list_ecr-action-UpdateImageStorageClass)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdatePullThroughCacheRule **
- **IAM-Aktion:** [ecr:UpdatePullThroughCacheRule](#list_ecr-action-UpdatePullThroughCacheRule) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ecr.amazonaws.com / **Zugriffsebene:** Schreiben
- ** UpdateRepositoryCreationTemplate **
- **IAM-Aktion:** [ecr:CreateRepository](#list_ecr-action-CreateRepository) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [ecr:SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [ecr:UpdateRepositoryCreationTemplate](#list_ecr-action-UpdateRepositoryCreationTemplate) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** ecr.amazonaws.com / **Zugriffsebene:** Schreiben
- ** UploadLayerPart **
- **IAM-Aktion:** [ecr:UploadLayerPart](#list_ecr-action-UploadLayerPart)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ValidatePullThroughCacheRule **
- **IAM-Aktion:** [ecr:ValidatePullThroughCacheRule](#list_ecr-action-ValidatePullThroughCacheRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
## Von Amazon Elastic Container Registry definierte Aktionen
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
- ** [BatchCheckLayerAvailability](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchCheckLayerAvailability.html) **
- **Description:** Gewährt die Berechtigung zum Überprüfen der Verfügbarkeit mehrerer Image-Ebenen in der angegebenen Registry und im angegebenen Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [BatchDeleteImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchDeleteImage.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer Liste angegebener Images in einem angegebenen Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [BatchGetImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchGetImage.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen detaillierter Informationen für bestimmte Images in einem angegebenen Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [BatchGetRepositoryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchGetRepositoryScanningConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Repository-Scan-Konfiguration für eine Liste von Repositorys
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [CompleteLayerUpload](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CompleteLayerUpload.html) **
- **Description:** Gewährt die Berechtigung, Amazon ECR mitzuteilen, dass der Upload der Image-Ebene für die angegebene Registry, den angegebenen Repository-Namen und die angegebene Upload-ID abgeschlossen ist
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreatePullThroughCacheRule.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Pull-Through-Cache-Regel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [CreateRepository](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreateRepository.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines Image-Repositorys
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ecr-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ecr-aws_TagKeys)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreateRepositoryCreationTemplate.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen der Repository-Erstellungs-Vorlage
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteLifecyclePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen Lebenszyklusrichtlinie
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeletePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeletePullThroughCacheRule.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der Pull-Through-Cache-Regel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRegistryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der Registrierungsrichtlinie
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteRepository](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepository.html) **
- **Description:** Gewährt die Berechtigung zum Löschen eines vorhandenen Image-Repositorys
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepositoryCreationTemplate.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der Repository-Erstellungs-Vorlage
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepositoryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der Repository-Richtlinie aus einem angegebenen Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteSigningConfiguration) **
- **Description:** Erteilt die Erlaubnis, die Signaturkonfiguration für die Registrierung zu löschen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeregisterPullTimeUpdateExclusion](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeregisterPullTimeUpdateExclusion) **
- **Description:** Erteilt die Erlaubnis, die Registrierung eines Pull-Time-Aktualisierungsausschlusses aufzuheben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DescribeImageReplicationStatus](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageReplicationStatus.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen des Replikationsstatus zu einem Image in einer Registry, einschließlich der Fehlerursache, wenn die Replikation fehlschlägt
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeImageScanFindings](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageScanFindings.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben der Ergebnisse des Image-Scans für das angegebene Image
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeImageSigningStatus](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageSigningStatus) **
- **Description:** Erteilt die Erlaubnis, den Signaturstatus eines Bilds in einer angegebenen Registrierung abzurufen
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeImages](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImages.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Metadaten zu den Images in einem Repository, einschließlich Image-Größe, Image-Tags und Erstellungsdatum
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DescribePullThroughCacheRules](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribePullThroughCacheRules.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben der Pull-Through-Cache-Regeln
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [DescribeRegistry](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRegistry.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben der Registrierungseinstellungen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [DescribeReplicationBackfillResults](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeReplicationBackfillResults.html) **
- **Description:** Erteilt die Berechtigung, die Ergebnisse einer Replikationsauffüllung für die Registrierung abzurufen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [DescribeRepositories](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRepositories.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben von Image-Repositorys in einer Registry
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeRepositoryCreationTemplates](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRepositoryCreationTemplates.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben der Repository-Erstellungs-Vorlage
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetAccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetAccountSetting.html) **
- **Description:** Erteilt die Erlaubnis, Kontoeinstellungen abzurufen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [ecr:AccountSetting](#list_ecr-ecr_AccountSetting)
- **Zugriffsebene:** Lesen
- ** [GetAuthorizationToken](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetAuthorizationToken.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen eines Token, das für eine angegebene Registry 12 Stunden lang gültig ist
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [GetDownloadUrlForLayer](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetDownloadUrlForLayer.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Download-URL, die einer Image-Ebene entspricht
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetLifecyclePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der angegebenen Lebenszyklusrichtlinie
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetLifecyclePolicyPreview](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetLifecyclePolicyPreview.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Ergebnisse der Vorschauanfrage zur angegebenen Lebenszyklusrichtlinie
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRegistryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Registrierungsrichtlinie
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetRegistryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRegistryScanningConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Konfiguration des Registry-Scans
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRepositoryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Repository-Richtlinie für ein angegebenes Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetSigningConfiguration) **
- **Description:** Erteilt die Erlaubnis, die Signaturkonfiguration für die Registrierung abzurufen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [InitiateLayerUpload](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_InitiateLayerUpload.html) **
- **Description:** Gewährt die Berechtigung, Amazon ECR darüber zu informieren, dass Sie eine Image-Ebene hochladen möchten.
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [ListImages](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListImages.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller Image-IDs für ein bestimmtes Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListPullTimeUpdateExclusions](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListPullTimeUpdateExclusions) **
- **Description:** Erteilt die Berechtigung, Ausschlüsse für Pull-Time-Updates für die Registrierung aufzulisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListReplicationBackfills](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListReplicationBackfills.html) **
- **Description:** Erteilt die Berechtigung, die Replikations-Backfills für die Registrierung aufzulisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListTagsForResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags für eine Amazon ECR-Ressource
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ecr-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ecr-aws_TagKeys)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [PutAccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutAccountSetting.html) **
- **Description:** Erteilt die Erlaubnis, Kontoeinstellungen zu aktualisieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [ecr:AccountSetting](#list_ecr-ecr_AccountSetting)
- **Zugriffsebene:** Schreiben
- ** [PutImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImage.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren des Image-Manifests, das einem Image zugeordnet ist
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [PutImageScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImageScanningConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Image-Scan-Konfiguration für ein Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [PutImageTagMutability](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImageTagMutability.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Einstellungen für die Veränderlichkeit der Image-Tags für ein Repository
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [PutLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutLifecyclePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Lebenszyklusrichtlinie
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [PutRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutRegistryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Registrierungsrichtlinie
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [PutRegistryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutRegistryScanningConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Konfiguration des Registry-Scans
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [PutReplicationConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutReplicationConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Replikationskonfiguration für die Registrierung
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [PutSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutSigningConfiguration) **
- **Description:** Erteilt die Erlaubnis, die Signaturkonfiguration für die Registrierung zu aktualisieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [RegisterPullTimeUpdateExclusion](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_RegisterPullTimeUpdateExclusion) **
- **Description:** Erteilt die Erlaubnis, einen Pull-Time-Aktualisierungsausschluss zu registrieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [SetRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_SetRepositoryPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Anwenden einer Repository-Richtlinie auf ein angegebenes Repository, um die Zugriffsberechtigungen zu steuern
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [StartImageScan](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StartImageScan.html) **
- **Description:** Gewährt die Berechtigung zum Starten eines Image-Scans
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [StartLifecyclePolicyPreview](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StartLifecyclePolicyPreview.html) **
- **Description:** Gewährt die Berechtigung zum Starten einer Vorschau der angegebenen Lebenszyklusrichtlinie
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [StartReplicationBackfill](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StartReplicationBackfill.html) **
- **Description:** Erteilt die Erlaubnis, eine Replikationsauffüllung für eine Zielregion für die Registrierung zu starten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [StopReplicationBackfill](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StopReplicationBackfill.html) **
- **Description:** Erteilt die Erlaubnis, eine laufende Replikationsauffüllung für die Registrierung zu stoppen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [TagResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_TagResource.html) **
- **Description:** Gewährt die Berechtigung zum Markieren einer Amazon ECR-Ressource
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ecr-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ecr-aws_TagKeys)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UntagResource.html) **
- **Description:** Gewährt die Berechtigung zum Aufheben der Markierung einer Amazon ECR-Ressource
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ecr-aws_TagKeys)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UpdateImageStorageClass](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdateImageStorageClass) **
- **Description:** Erteilt die Erlaubnis, die Speicherklasse eines bestimmten Images innerhalb eines bestimmten Repositorys abzurufen und zu aktualisieren
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdatePullThroughCacheRule.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Pull-Through-Cache-Regel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UpdateRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdateRepositoryCreationTemplate.html) **
- **Description:** Erteilt die Erlaubnis, die Vorlage zur Repository-Erstellung zu aktualisieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UploadLayerPart](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UploadLayerPart.html) **
- **Description:** Gewährt die Berechtigung zum Upload eines Teils einer Image-Ebene in Amazon ECR
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [ValidatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ValidatePullThroughCacheRule.html) **
- **Description:** Gewährt die Berechtigung zum Validieren der Pull-Through-Cache-Regel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
## Permission-only Aktionen für Amazon Elastic Container Registry
Die folgenden Aktionen werden von Amazon Elastic Container Registry definiert, können aber nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
- ** [BatchImportUpstreamImage](https://docs.aws.amazon.com/AmazonECR/latest/userguide/pull-through-cache.html) **
- **Description:** Gewährt die Berechtigung, das Image der Upstream-Registry abzurufen und in Ihre private Registry zu importieren
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [GetImageCopyStatus](https://docs.aws.amazon.com/AmazonECR/latest/userguide/pull-through-cache.html) **
- **Description:** Erteilt die Erlaubnis, den Status einer Bildkopie abzurufen
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ReplicateImage](https://docs.aws.amazon.com/AmazonECR/latest/userguide/registry-permissions.html) **
- **Description:** Gewährt die Berechtigung zum Replizieren von Images in die Zielregistrierung
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [ReplicateImageDelete](https://docs.aws.amazon.com/AmazonECR/latest/userguide/registry-permissions.html) **
- **Description:** Erteilt die Erlaubnis, gelöschte Bilder in die Zielregistrierung zu replizieren
- **Ressourcentypen (\*erforderlich):** [repository\*](#list_ecr-resource-repository)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Von Amazon Elastic Container Registry definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [repository](https://docs.aws.amazon.com/AmazonECR/latest/userguide/Repositories.html) | arn:${Partition}:ecr:${Region}:${Account}:repository/${RepositoryName} | [aws:ResourceTag/${TagKey}](#list_ecr-aws_ResourceTag___TagKey_)
[ecr:ResourceTag/${TagKey}](#list_ecr-ecr_ResourceTag___TagKey_) |
## Bedingungsschlüssel für Amazon Elastic Container Registry
Amazon Elastic Container Registry definiert die folgenden Bedingungsschlüssel, die im `Condition`-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung | ArrayOfString |
| [ecr:AccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys) | Filtert den Zugriff anhand des Namens der ECR-Kontoeinstellung | String |
| [ecr:ResourceTag/${TagKey}](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys) | Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist | String |