# Acciones, recursos y claves de condición para Amazon Elastic Container Registry
<a name="list_ecr"></a>

Amazon Elastic Container Registry (prefijo de servicio:`ecr`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/AmazonECR/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security-iam-awsmanpol.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/ecr/ecr.json).

**Topics**
+ [Operaciones de API definidas por Amazon Elastic Container Registry](#list_ecr-operations)
+ [Acciones definidas por Amazon Elastic Container Registry](#list_ecr-actions-as-permissions)
+ [Permission-only acciones para Amazon Elastic Container Registry](#list_ecr-permission-only-actions)
+ [Tipos de recursos definidos por Amazon Elastic Container Registry](#list_ecr-resources-for-iam-policies)
+ [Claves de condición para Amazon Elastic Container Registry](#list_ecr-policy-keys)

## Operaciones de API definidas por Amazon Elastic Container Registry
<a name="list_ecr-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_ecr-actions-as-permissions).




- **   BatchCheckLayerAvailability  **
  - **Acción de IAM:**  [ecr: BatchCheckLayerAvailability](#list_ecr-action-BatchCheckLayerAvailability) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchDeleteImage  **
  - **Acción de IAM:**  [ecr: BatchDeleteImage](#list_ecr-action-BatchDeleteImage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchGetImage  **
  - **Acción de IAM:**  [ecr: BatchGetImage](#list_ecr-action-BatchGetImage)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [ecr: BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: CreateRepository](#list_ecr-action-CreateRepository)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: TagResource](#list_ecr-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   BatchGetRepositoryScanningConfiguration  **
  - **Acción de IAM:**  [ecr: BatchGetRepositoryScanningConfiguration](#list_ecr-action-BatchGetRepositoryScanningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CompleteLayerUpload  **
  - **Acción de IAM:**  [ecr: CompleteLayerUpload](#list_ecr-action-CompleteLayerUpload) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreatePullThroughCacheRule  **
  - **Acción de IAM:**  [ecr: CreatePullThroughCacheRule](#list_ecr-action-CreatePullThroughCacheRule)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** ecr.amazonaws.com / **Nivel de acceso:** Escritura

- **   CreateRepository  **
  - **Acción de IAM:**  [ecr: CreateRepository](#list_ecr-action-CreateRepository)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: TagResource](#list_ecr-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateRepositoryCreationTemplate  **
  - **Acción de IAM:**  [ecr: CreateRepository](#list_ecr-action-CreateRepository)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: CreateRepositoryCreationTemplate](#list_ecr-action-CreateRepositoryCreationTemplate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Gestión de permisos, escritura
  - **Acción de IAM:**  [Objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** ecr.amazonaws.com / **Nivel de acceso:** Escritura

- **   DeleteLifecyclePolicy  **
  - **Acción de IAM:**  [ecr: DeleteLifecyclePolicy](#list_ecr-action-DeleteLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeletePullThroughCacheRule  **
  - **Acción de IAM:**  [ecr: DeletePullThroughCacheRule](#list_ecr-action-DeletePullThroughCacheRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRegistryPolicy  **
  - **Acción de IAM:**  [ecr: DeleteRegistryPolicy](#list_ecr-action-DeleteRegistryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteRepository  **
  - **Acción de IAM:**  [ecr: DeleteRepository](#list_ecr-action-DeleteRepository) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRepositoryCreationTemplate  **
  - **Acción de IAM:**  [ecr: DeleteRepositoryCreationTemplate](#list_ecr-action-DeleteRepositoryCreationTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteRepositoryPolicy  **
  - **Acción de IAM:**  [ecr: DeleteRepositoryPolicy](#list_ecr-action-DeleteRepositoryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteSigningConfiguration  **
  - **Acción de IAM:**  [ecr: DeleteSigningConfiguration](#list_ecr-action-DeleteSigningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeregisterPullTimeUpdateExclusion  **
  - **Acción de IAM:**  [ecr: DeregisterPullTimeUpdateExclusion](#list_ecr-action-DeregisterPullTimeUpdateExclusion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeImageReplicationStatus  **
  - **Acción de IAM:**  [ecr: DescribeImageReplicationStatus](#list_ecr-action-DescribeImageReplicationStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeImageScanFindings  **
  - **Acción de IAM:**  [ecr: DescribeImageScanFindings](#list_ecr-action-DescribeImageScanFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeImageSigningStatus  **
  - **Acción de IAM:**  [ecr: DescribeImageSigningStatus](#list_ecr-action-DescribeImageSigningStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeImages  **
  - **Acción de IAM:**  [ecr: DescribeImages](#list_ecr-action-DescribeImages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribePullThroughCacheRules  **
  - **Acción de IAM:**  [ecr: DescribePullThroughCacheRules](#list_ecr-action-DescribePullThroughCacheRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeRegistry  **
  - **Acción de IAM:**  [ecr: DescribeRegistry](#list_ecr-action-DescribeRegistry) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRepositories  **
  - **Acción de IAM:**  [ecr: DescribeRepositories](#list_ecr-action-DescribeRepositories) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRepositoryCreationTemplates  **
  - **Acción de IAM:**  [ecr: DescribeRepositoryCreationTemplates](#list_ecr-action-DescribeRepositoryCreationTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAccountSetting  **
  - **Acción de IAM:**  [ecr: GetAccountSetting](#list_ecr-action-GetAccountSetting) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAuthorizationToken  **
  - **Acción de IAM:**  [ecr: GetAuthorizationToken](#list_ecr-action-GetAuthorizationToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDownloadUrlForLayer  **
  - **Acción de IAM:**  [ecr: BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: GetDownloadUrlForLayer](#list_ecr-action-GetDownloadUrlForLayer)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetLifecyclePolicy  **
  - **Acción de IAM:**  [ecr: GetLifecyclePolicy](#list_ecr-action-GetLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetLifecyclePolicyPreview  **
  - **Acción de IAM:**  [ecr: GetLifecyclePolicyPreview](#list_ecr-action-GetLifecyclePolicyPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRegistryPolicy  **
  - **Acción de IAM:**  [ecr: GetRegistryPolicy](#list_ecr-action-GetRegistryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRegistryScanningConfiguration  **
  - **Acción de IAM:**  [ecr: GetRegistryScanningConfiguration](#list_ecr-action-GetRegistryScanningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRepositoryPolicy  **
  - **Acción de IAM:**  [ecr: GetRepositoryPolicy](#list_ecr-action-GetRepositoryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSigningConfiguration  **
  - **Acción de IAM:**  [ecr: GetSigningConfiguration](#list_ecr-action-GetSigningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   InitiateLayerUpload  **
  - **Acción de IAM:**  [ecr: InitiateLayerUpload](#list_ecr-action-InitiateLayerUpload) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ListImageReferrers  **
  - **Acción de IAM:**  [ecr: BatchGetImage](#list_ecr-action-BatchGetImage)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [ecr: BatchImportUpstreamImage](#list_ecr-action-BatchImportUpstreamImage)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: CreateRepository](#list_ecr-action-CreateRepository)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   ListImages  **
  - **Acción de IAM:**  [ecr: ListImages](#list_ecr-action-ListImages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListPullTimeUpdateExclusions  **
  - **Acción de IAM:**  [ecr: ListPullTimeUpdateExclusions](#list_ecr-action-ListPullTimeUpdateExclusions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [ecr: ListTagsForResource](#list_ecr-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   PutAccountSetting  **
  - **Acción de IAM:**  [ecr: PutAccountSetting](#list_ecr-action-PutAccountSetting) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutImage  **
  - **Acción de IAM:**  [ecr: PutImage](#list_ecr-action-PutImage) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutImageScanningConfiguration  **
  - **Acción de IAM:**  [ecr: PutImageScanningConfiguration](#list_ecr-action-PutImageScanningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutImageTagMutability  **
  - **Acción de IAM:**  [ecr: PutImageTagMutability](#list_ecr-action-PutImageTagMutability) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutLifecyclePolicy  **
  - **Acción de IAM:**  [ecr: PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutRegistryPolicy  **
  - **Acción de IAM:**  [ecr: PutRegistryPolicy](#list_ecr-action-PutRegistryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   PutRegistryScanningConfiguration  **
  - **Acción de IAM:**  [ecr: PutRegistryScanningConfiguration](#list_ecr-action-PutRegistryScanningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutReplicationConfiguration  **
  - **Acción de IAM:**  [ecr: PutReplicationConfiguration](#list_ecr-action-PutReplicationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutSigningConfiguration  **
  - **Acción de IAM:**  [ecr: PutSigningConfiguration](#list_ecr-action-PutSigningConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RegisterPullTimeUpdateExclusion  **
  - **Acción de IAM:**  [ecr: RegisterPullTimeUpdateExclusion](#list_ecr-action-RegisterPullTimeUpdateExclusion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SetRepositoryPolicy  **
  - **Acción de IAM:**  [ecr: SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   StartImageScan  **
  - **Acción de IAM:**  [ecr: StartImageScan](#list_ecr-action-StartImageScan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartLifecyclePolicyPreview  **
  - **Acción de IAM:**  [ecr: StartLifecyclePolicyPreview](#list_ecr-action-StartLifecyclePolicyPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [ecr: TagResource](#list_ecr-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [ecr: UntagResource](#list_ecr-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateImageStorageClass  **
  - **Acción de IAM:**  [ecr: UpdateImageStorageClass](#list_ecr-action-UpdateImageStorageClass) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdatePullThroughCacheRule  **
  - **Acción de IAM:**  [ecr: UpdatePullThroughCacheRule](#list_ecr-action-UpdatePullThroughCacheRule)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** ecr.amazonaws.com / **Nivel de acceso:** Escritura

- **   UpdateRepositoryCreationTemplate  **
  - **Acción de IAM:**  [ecr: CreateRepository](#list_ecr-action-CreateRepository)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: PutLifecyclePolicy](#list_ecr-action-PutLifecyclePolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [ecr: SetRepositoryPolicy](#list_ecr-action-SetRepositoryPolicy)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Gestión de permisos, escritura
  - **Acción de IAM:**  [ecr: UpdateRepositoryCreationTemplate](#list_ecr-action-UpdateRepositoryCreationTemplate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** ecr.amazonaws.com / **Nivel de acceso:** Escritura

- **   UploadLayerPart  **
  - **Acción de IAM:**  [ecr: UploadLayerPart](#list_ecr-action-UploadLayerPart) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ValidatePullThroughCacheRule  **
  - **Acción de IAM:**  [ecr: ValidatePullThroughCacheRule](#list_ecr-action-ValidatePullThroughCacheRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por Amazon Elastic Container Registry
<a name="list_ecr-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [BatchCheckLayerAvailability](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchCheckLayerAvailability.html)  **
  - **Description (Descripción):** Concede permiso para comprobar la disponibilidad de varias capas de imagen en un registro y repositorio especificados
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchDeleteImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchDeleteImage.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una lista de imágenes especificadas dentro de un repositorio especificado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchGetImage.html)  **
  - **Description (Descripción):** Concede permiso para obtener información detallada de imágenes especificadas dentro de un repositorio especificado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetRepositoryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_BatchGetRepositoryScanningConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración de escaneo de repositorios para una lista de repositorios.
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [CompleteLayerUpload](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CompleteLayerUpload.html)  **
  - **Description (Descripción):** Otorga permisos para informar a Amazon ECR de que la carga de capa de imagen para un registro especificado, nombre de repositorio e ID de carga se ha completado.
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreatePullThroughCacheRule.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva regla de caché de extracción.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateRepository](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreateRepository.html)  **
  - **Description (Descripción):** Concede permiso para crear un repositorio de imágenes
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_ecr-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_ecr-aws_TagKeys)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_CreateRepositoryCreationTemplate.html)  **
  - **Description (Descripción):** Concede permiso para crear la plantilla de creación de repositorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política de ciclo de vida especificada
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeletePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeletePullThroughCacheRule.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la regla de caché de extracción.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRegistryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [DeleteRepository](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepository.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un repositorio de imágenes existente
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepositoryCreationTemplate.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la plantilla de creación de repositorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteRepositoryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la política de repositorio de un repositorio especificado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [DeleteSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeleteSigningConfiguration)  **
  - **Description (Descripción):** Otorga permiso para eliminar la configuración de firma del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeregisterPullTimeUpdateExclusion](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DeregisterPullTimeUpdateExclusion)  **
  - **Description (Descripción):** Otorga permiso para anular el registro de una exclusión de actualización durante el tiempo de extracción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DescribeImageReplicationStatus](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageReplicationStatus.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el estado de replicación de una imagen en un registro, incluido el motivo del error si la replicación falla
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeImageScanFindings](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageScanFindings.html)  **
  - **Description (Descripción):** Concede permiso para describir los resultados del escaneo de imagen de la imagen especificada
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeImageSigningStatus](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImageSigningStatus)  **
  - **Description (Descripción):** Otorga permiso para recuperar el estado de firma de una imagen en un registro específico
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeImages](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeImages.html)  **
  - **Description (Descripción):** Concede permiso para obtener los metadatos de las imágenes de un repositorio, entre los que se incluyen tamaño de imagen, etiquetas de imagen y fecha de creación.
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [DescribePullThroughCacheRules](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribePullThroughCacheRules.html)  **
  - **Description (Descripción):** Concede permiso para describir las reglas de caché de extracción.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeRegistry](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRegistry.html)  **
  - **Description (Descripción):** Concede permiso para describir la configuración del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [DescribeRepositories](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRepositories.html)  **
  - **Description (Descripción):** Concede permiso para describir repositorios de imágenes en un registro
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeRepositoryCreationTemplates](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_DescribeRepositoryCreationTemplates.html)  **
  - **Description (Descripción):** Concede permiso para describir la plantilla de creación de repositorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetAccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetAccountSetting.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [ecr: AccountSetting](#list_ecr-ecr_AccountSetting)
  - **Nivel de acceso:** Lectura

- **   [GetAuthorizationToken](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetAuthorizationToken.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un token válido para un registro especificado durante 12 horas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetDownloadUrlForLayer](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetDownloadUrlForLayer.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la URL de descarga correspondiente a una capa de imagen
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política de ciclo de vida especificada
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetLifecyclePolicyPreview](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetLifecyclePolicyPreview.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los resultados de la solicitud de vista previa de la política de ciclo de vida especificada
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRegistryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetRegistryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRegistryScanningConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la configuración de análisis del registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetRepositoryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la política de repositorio para un repositorio especificado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_GetSigningConfiguration)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración de firma del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [InitiateLayerUpload](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_InitiateLayerUpload.html)  **
  - **Description (Descripción):** Concede permiso para notificar a Amazon ECR que tiene la intención de cargar una capa de imagen
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListImages](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListImages.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los ID de imagen de un repositorio determinado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListPullTimeUpdateExclusions](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListPullTimeUpdateExclusions)  **
  - **Description (Descripción):** Otorga permiso para enumerar las exclusiones de actualización del registro durante el tiempo de extracción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para publicar las etiquetas de un recurso de Amazon ECR
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_ecr-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_ecr-aws_TagKeys)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PutAccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutAccountSetting.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [ecr: AccountSetting](#list_ecr-ecr_AccountSetting)
  - **Nivel de acceso:** Escritura

- **   [PutImage](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImage.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar el manifiesto de imagen asociado a una imagen
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutImageScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImageScanningConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de escaneo de imágenes para un repositorio
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutImageTagMutability](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutImageTagMutability.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de mutabilidad de etiquetas de imagen para un repositorio
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutLifecyclePolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutLifecyclePolicy.html)  **
  - **Description (Descripción):** Concede permiso para crear o actualizar una política de ciclo de vida
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutRegistryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutRegistryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la política del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [PutRegistryScanningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutRegistryScanningConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de análisis del registro.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutReplicationConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutReplicationConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de replicación del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutSigningConfiguration](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutSigningConfiguration)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de firma del registro
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RegisterPullTimeUpdateExclusion](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_RegisterPullTimeUpdateExclusion)  **
  - **Description (Descripción):** Otorga permiso para registrar una exclusión de actualización durante el tiempo de extracción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [SetRepositoryPolicy](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_SetRepositoryPolicy.html)  **
  - **Description (Descripción):** Concede permiso para aplicar una política de repositorio en un repositorio especificado para controlar los permisos de acceso
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [StartImageScan](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StartImageScan.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un análisis de imagen
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartLifecyclePolicyPreview](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_StartLifecyclePolicyPreview.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una vista previa de la política de ciclo de vida especificada
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para etiquetar un recurso de Amazon ECR
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_ecr-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_ecr-aws_TagKeys)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para desetiquetar un recurso de Amazon ECR
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_ecr-aws_TagKeys)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateImageStorageClass](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdateImageStorageClass)  **
  - **Description (Descripción):** Otorga permiso para actualizar la clase de almacenamiento de una imagen específica dentro de un repositorio específico
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdatePullThroughCacheRule.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la regla de caché de extracción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateRepositoryCreationTemplate](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UpdateRepositoryCreationTemplate.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la plantilla de creación de repositorios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UploadLayerPart](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_UploadLayerPart.html)  **
  - **Description (Descripción):** Concede permiso para cargar una parte de capa de imagen a Amazon ECR
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ValidatePullThroughCacheRule](https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_ValidatePullThroughCacheRule.html)  **
  - **Description (Descripción):** Concede permiso para validar la regla de caché de extracción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura



## Permission-only acciones para Amazon Elastic Container Registry
<a name="list_ecr-permission-only-actions"></a>

Amazon Elastic Container Registry define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [BatchImportUpstreamImage](https://docs.aws.amazon.com/AmazonECR/latest/userguide/pull-through-cache.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la imagen del registro ascendente e importarla a su registro privado
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetImageCopyStatus](https://docs.aws.amazon.com/AmazonECR/latest/userguide/pull-through-cache.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el estado de una copia de imagen.
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ReplicateImage](https://docs.aws.amazon.com/AmazonECR/latest/userguide/registry-permissions.html)  **
  - **Description (Descripción):** Concede permiso para replicar imágenes en el registro de destino
  - **Tipos de recursos (\*necesarios):** [repositorio\*](#list_ecr-resource-repository)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon Elastic Container Registry
<a name="list_ecr-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [repositorio](https://docs.aws.amazon.com/AmazonECR/latest/userguide/Repositories.html)  | arn: $ {Partition} :ecr: $ {Region} :$ {Account} :repository/$ {} RepositoryName | [ResourceTagaws: /$ {} TagKey](#list_ecr-aws_ResourceTag___TagKey_)<br />[ecr: ResourceTag /$ {} TagKey](#list_ecr-ecr_ResourceTag___TagKey_) | 

## Claves de condición para Amazon Elastic Container Registry
<a name="list_ecr-policy-keys"></a>

Amazon Elastic Container Registry define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [was: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por el conjunto de valores permitidos para cada una de las etiquetas. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso según el valor-etiqueta asociado con el recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por la presencia de etiquetas obligatorias en la solicitud | ArrayOfString | 
|  [ecr: AccountSetting](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso según el nombre de la configuración de la cuenta de ECR. | Cadena | 
|  [ecr: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/AmazonECR/latest/userguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso según el valor-etiqueta asociado con el recurso | Cadena |