Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
En utilisant Tag-Based Contrôle d'accès
L'Amazon ECR CreateRepository L'action de l'API vous permet de spécifier des balises lorsque vous créez le référentiel. Pour plus d’informations, consultez Marquer un référentiel privé dans Amazon ECR.
Pour permettre aux utilisateurs d'attribuer des balises aux référentiels au moment de la création, ils doivent avoir les autorisations d'utiliser l'action qui crée la ressource (par exemple, ecr:CreateRepository). Si les balises sont spécifiées dans l’action de création de ressources, Amazon effectue une autorisation supplémentaire sur l’action ecr:CreateRepository pour vérifier si les utilisateurs sont autorisés à créer des balises.
Vous pouvez utiliser le contrôle d’accès basé sur des balises via des politiques IAM. Voici quelques exemples.
La politique suivante autorise uniquement un utilisateur à créer ou baliser un référentiel en tant que key=environment,value=dev.
La politique suivante permettrait à un utilisateur d'extraire des images de tous les référentiels à moins qu'elles ne soient étiquetées comme key=environment,value=prod.
