Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Elastic Container Registry

Amazon Elastic Container Registry (prefijo de servicio:ecr) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Elastic Container Registry
Acciones definidas por Amazon Elastic Container Registry
Permission-only acciones para Amazon Elastic Container Registry
Tipos de recursos definidos por Amazon Elastic Container Registry
Claves de condición para Amazon Elastic Container Registry

Operaciones de API definidas por Amazon Elastic Container Registry

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
BatchCheckLayerAvailability	ecr:BatchCheckLayerAvailability			Lectura
BatchDeleteImage	ecr:BatchDeleteImage			Escritura
BatchGetImage	ecr:BatchGetImage			Lectura
	ecr:BatchImportUpstreamImage			Escritura
	ecr:CreateRepository			Escritura
	ecr:TagResource			Etiquetar, escribir
BatchGetRepositoryScanningConfiguration	ecr:BatchGetRepositoryScanningConfiguration			Lectura
CompleteLayerUpload	ecr:CompleteLayerUpload			Escritura
CreatePullThroughCacheRule	ecr:CreatePullThroughCacheRule			Escritura
CreatePullThroughCacheRule	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	Escritura
CreateRepository	ecr:CreateRepository			Escritura
CreateRepository	ecr:TagResource			Etiquetar, escribir
CreateRepositoryCreationTemplate	ecr:CreateRepository			Escritura
	ecr:CreateRepositoryCreationTemplate			Escritura
	ecr:PutLifecyclePolicy			Escritura
	ecr:SetRepositoryPolicy			Gestión de permisos, escritura
	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	Escritura
DeleteLifecyclePolicy	ecr:DeleteLifecyclePolicy			Escritura
DeletePullThroughCacheRule	ecr:DeletePullThroughCacheRule			Escritura
DeleteRegistryPolicy	ecr:DeleteRegistryPolicy			Gestión de permisos, escritura
DeleteRepository	ecr:DeleteRepository			Escritura
DeleteRepositoryCreationTemplate	ecr:DeleteRepositoryCreationTemplate			Escritura
DeleteRepositoryPolicy	ecr:DeleteRepositoryPolicy			Gestión de permisos, escritura
DeleteSigningConfiguration	ecr:DeleteSigningConfiguration			Escritura
DeregisterPullTimeUpdateExclusion	ecr:DeregisterPullTimeUpdateExclusion			Escritura
DescribeImageReplicationStatus	ecr:DescribeImageReplicationStatus			Lectura
DescribeImageScanFindings	ecr:DescribeImageScanFindings			Lectura
DescribeImageSigningStatus	ecr:DescribeImageSigningStatus			Lectura
DescribeImages	ecr:DescribeImages			Enumeración
DescribePullThroughCacheRules	ecr:DescribePullThroughCacheRules			Enumeración
DescribeRegistry	ecr:DescribeRegistry			Lectura
DescribeRepositories	ecr:DescribeRepositories			Lectura
DescribeRepositoryCreationTemplates	ecr:DescribeRepositoryCreationTemplates			Lectura
GetAccountSetting	ecr:GetAccountSetting			Lectura
GetAuthorizationToken	ecr:GetAuthorizationToken			Lectura
GetDownloadUrlForLayer	ecr:BatchImportUpstreamImage			Escritura
GetDownloadUrlForLayer	ecr:GetDownloadUrlForLayer			Lectura
GetLifecyclePolicy	ecr:GetLifecyclePolicy			Lectura
GetLifecyclePolicyPreview	ecr:GetLifecyclePolicyPreview			Lectura
GetRegistryPolicy	ecr:GetRegistryPolicy			Lectura
GetRegistryScanningConfiguration	ecr:GetRegistryScanningConfiguration			Lectura
GetRepositoryPolicy	ecr:GetRepositoryPolicy			Lectura
GetSigningConfiguration	ecr:GetSigningConfiguration			Lectura
InitiateLayerUpload	ecr:InitiateLayerUpload			Escritura
ListImageReferrers	ecr:BatchGetImage			Lectura
	ecr:BatchImportUpstreamImage			Escritura
	ecr:CreateRepository			Escritura
ListImages	ecr:ListImages			Enumeración
ListPullTimeUpdateExclusions	ecr:ListPullTimeUpdateExclusions			Enumeración
ListTagsForResource	ecr:ListTagsForResource			Lectura
PutAccountSetting	ecr:PutAccountSetting			Escritura
PutImage	ecr:PutImage			Escritura
PutImageScanningConfiguration	ecr:PutImageScanningConfiguration			Escritura
PutImageTagMutability	ecr:PutImageTagMutability			Escritura
PutLifecyclePolicy	ecr:PutLifecyclePolicy			Escritura
PutRegistryPolicy	ecr:PutRegistryPolicy			Gestión de permisos, escritura
PutRegistryScanningConfiguration	ecr:PutRegistryScanningConfiguration			Escritura
PutReplicationConfiguration	ecr:PutReplicationConfiguration			Escritura
PutSigningConfiguration	ecr:PutSigningConfiguration			Escritura
RegisterPullTimeUpdateExclusion	ecr:RegisterPullTimeUpdateExclusion			Escritura
SetRepositoryPolicy	ecr:SetRepositoryPolicy			Gestión de permisos, escritura
StartImageScan	ecr:StartImageScan			Escritura
StartLifecyclePolicyPreview	ecr:StartLifecyclePolicyPreview			Escritura
TagResource	ecr:TagResource			Etiquetar, escribir
UntagResource	ecr:UntagResource			Etiquetar, escribir
UpdateImageStorageClass	ecr:UpdateImageStorageClass			Escritura
UpdatePullThroughCacheRule	ecr:UpdatePullThroughCacheRule			Escritura
UpdatePullThroughCacheRule	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	Escritura
UpdateRepositoryCreationTemplate	ecr:CreateRepository			Escritura
	ecr:PutLifecyclePolicy			Escritura
	ecr:SetRepositoryPolicy			Gestión de permisos, escritura
	ecr:UpdateRepositoryCreationTemplate			Escritura
	iam:PassRole	iam:PassedToService	ecr.amazonaws.com	Escritura
UploadLayerPart	ecr:UploadLayerPart			Escritura
ValidatePullThroughCacheRule	ecr:ValidatePullThroughCacheRule			Lectura

Acciones definidas por Amazon Elastic Container Registry

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
BatchCheckLayerAvailability	Concede permiso para comprobar la disponibilidad de varias capas de imagen en un registro y repositorio especificados	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Read
BatchDeleteImage	Concede permiso para eliminar una lista de imágenes especificadas dentro de un repositorio especificado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
BatchGetImage	Concede permiso para obtener información detallada de imágenes especificadas dentro de un repositorio especificado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
BatchGetRepositoryScanningConfiguration	Concede permiso para recuperar la configuración de escaneo de repositorios para una lista de repositorios.	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
CompleteLayerUpload	Otorga permisos para informar a Amazon ECR de que la carga de capa de imagen para un registro especificado, nombre de repositorio e ID de carga se ha completado.	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
CreatePullThroughCacheRule	Concede permiso para crear una nueva regla de caché de extracción.			Escritura
CreateRepository	Concede permiso para crear un repositorio de imágenes	repository*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	Escritura
CreateRepositoryCreationTemplate	Concede permiso para crear la plantilla de creación de repositorio			Escritura
DeleteLifecyclePolicy	Concede permiso para eliminar la política de ciclo de vida especificada	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
DeletePullThroughCacheRule	Concede permiso para eliminar la regla de caché de extracción.			Escritura
DeleteRegistryPolicy	Concede permiso para eliminar la política del registro			Administración de permisos, escritura
DeleteRepository	Concede permiso para eliminar un repositorio de imágenes existente	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
DeleteRepositoryCreationTemplate	Concede permiso para eliminar la plantilla de creación de repositorio			Escritura
DeleteRepositoryPolicy	Concede permiso para eliminar la política de repositorio de un repositorio especificado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Gestión de permisos, escritura
DeleteSigningConfiguration	Otorga permiso para eliminar la configuración de firma del registro			Escritura
DeregisterPullTimeUpdateExclusion	Otorga permiso para anular el registro de una exclusión de actualización durante el tiempo de extracción			Escritura
DescribeImageReplicationStatus	Otorga permiso para recuperar el estado de replicación de una imagen en un registro, incluido el motivo del error si la replicación falla	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
DescribeImageScanFindings	Concede permiso para describir los resultados del escaneo de imagen de la imagen especificada	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
DescribeImageSigningStatus	Otorga permiso para recuperar el estado de firma de una imagen en un registro específico	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
DescribeImages	Concede permiso para obtener los metadatos de las imágenes de un repositorio, entre los que se incluyen tamaño de imagen, etiquetas de imagen y fecha de creación.	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Enumeración
DescribePullThroughCacheRules	Concede permiso para describir las reglas de caché de extracción.			Enumeración
DescribeRegistry	Concede permiso para describir la configuración del registro			Read
DescribeRepositories	Concede permiso para describir repositorios de imágenes en un registro	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
DescribeRepositoryCreationTemplates	Concede permiso para describir la plantilla de creación de repositorio			Lectura
GetAccountSetting	Concede permiso para obtener la configuración de la cuenta		ecr:AccountSetting	Lectura
GetAuthorizationToken	Concede permiso para recuperar un token válido para un registro especificado durante 12 horas			Read
GetDownloadUrlForLayer	Concede permiso para recuperar la URL de descarga correspondiente a una capa de imagen	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Read
GetLifecyclePolicy	Concede permiso para recuperar la política de ciclo de vida especificada	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Read
GetLifecyclePolicyPreview	Concede permiso para recuperar los resultados de la solicitud de vista previa de la política de ciclo de vida especificada	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Read
GetRegistryPolicy	Concede permiso para recuperar la política del registro			Lectura
GetRegistryScanningConfiguration	Concede permiso para recuperar la configuración de análisis del registro.			Lectura
GetRepositoryPolicy	Concede permiso para recuperar la política de repositorio para un repositorio especificado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
GetSigningConfiguration	Otorga permiso para recuperar la configuración de firma del registro			Lectura
InitiateLayerUpload	Concede permiso para notificar a Amazon ECR que tiene la intención de cargar una capa de imagen	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
ListImages	Concede permiso para enumerar todos los ID de imagen de un repositorio determinado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Enumeración
ListPullTimeUpdateExclusions	Otorga permiso para enumerar las exclusiones de actualización del registro durante el tiempo de extracción			Enumeración
ListTagsForResource	Concede permiso para publicar las etiquetas de un recurso de Amazon ECR	repository*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	Lectura
PutAccountSetting	Concede permiso para actualizar la configuración de la cuenta		ecr:AccountSetting	Escritura
PutImage	Concede permiso para crear o actualizar el manifiesto de imagen asociado a una imagen	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
PutImageScanningConfiguration	Concede permiso para actualizar la configuración de escaneo de imágenes para un repositorio	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
PutImageTagMutability	Concede permiso para actualizar la configuración de mutabilidad de etiquetas de imagen para un repositorio	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
PutLifecyclePolicy	Concede permiso para crear o actualizar una política de ciclo de vida	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
PutRegistryPolicy	Concede permiso para actualizar la política del registro			Administración de permisos, escritura
PutRegistryScanningConfiguration	Concede permiso para actualizar la configuración de análisis del registro.			Escritura
PutReplicationConfiguration	Concede permiso para actualizar la configuración de replicación del registro			Escritura
PutSigningConfiguration	Otorga permiso para actualizar la configuración de firma del registro			Escritura
RegisterPullTimeUpdateExclusion	Otorga permiso para registrar una exclusión de actualización durante el tiempo de extracción			Escritura
SetRepositoryPolicy	Concede permiso para aplicar una política de repositorio en un repositorio especificado para controlar los permisos de acceso	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Gestión de permisos, escritura
StartImageScan	Concede permiso para iniciar un análisis de imagen	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
StartLifecyclePolicyPreview	Concede permiso para iniciar una vista previa de la política de ciclo de vida especificada	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Write
TagResource	Concede permiso para etiquetar un recurso de Amazon ECR	repository*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	Etiquetar, escribir
UntagResource	Concede permiso para desetiquetar un recurso de Amazon ECR	repository*	aws:ResourceTag/${TagKey} aws:TagKeys ecr:ResourceTag/${TagKey}	Etiquetar, escribir
UpdateImageStorageClass	Otorga permiso para actualizar la clase de almacenamiento de una imagen específica dentro de un repositorio específico	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
UpdatePullThroughCacheRule	Concede permiso para actualizar la regla de caché de extracción			Escritura
UpdateRepositoryCreationTemplate	Concede permiso para actualizar la plantilla de creación de repositorios			Escritura
UploadLayerPart	Concede permiso para cargar una parte de capa de imagen a Amazon ECR	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
ValidatePullThroughCacheRule	Concede permiso para validar la regla de caché de extracción			Lectura

Permission-only acciones para Amazon Elastic Container Registry

Amazon Elastic Container Registry define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
BatchImportUpstreamImage	Concede permiso para recuperar la imagen del registro ascendente e importarla a su registro privado	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura
GetImageCopyStatus	Concede permiso para recuperar el estado de una copia de imagen.	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Lectura
ReplicateImage	Concede permiso para replicar imágenes en el registro de destino	repository*	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}	Escritura

Acciones

Description (Descripción)

Tipos de recursos (*necesarios)

Claves de condición

Nivel de acceso

BatchImportUpstreamImage

Concede permiso para recuperar la imagen del registro ascendente e importarla a su registro privado

repository*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

Escritura

GetImageCopyStatus

Concede permiso para recuperar el estado de una copia de imagen.

repository*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

Lectura

ReplicateImage

Concede permiso para replicar imágenes en el registro de destino

repository*

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

Escritura

Tipos de recursos definidos por Amazon Elastic Container Registry

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
repository	arn:${Partition}:ecr:${Region}:${Account}:repository/${RepositoryName}	aws:ResourceTag/${TagKey} ecr:ResourceTag/${TagKey}

Tipos de recurso

ARN

Claves de condición

repository

arn:${Partition}:ecr:${Region}:${Account}:repository/${RepositoryName}

aws:ResourceTag/${TagKey}

ecr:ResourceTag/${TagKey}

Claves de condición para Amazon Elastic Container Registry

Amazon Elastic Container Registry define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas.	String
aws:ResourceTag/${TagKey}	Filtra el acceso según el valor-etiqueta asociado con el recurso	String
aws:TagKeys	Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud	ArrayOfString
ecr:AccountSetting	Filtra el acceso según el nombre de la configuración de la cuenta de ECR.	String
ecr:ResourceTag/${TagKey}	Filtra el acceso según el valor-etiqueta asociado con el recurso	String

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Tienda Amazon Elastic Block (ebs)

Registro público de Amazon Elastic Container (ecr-public)