Amazon ECR estende la policy del registro a tutte le azioni di ECR

Inserito il: 26 dic 2024

Amazon Elastic Container Registry (Amazon ECR) oggi presenta la versione 2 della policy del registro, che supporta ora la gestione delle autorizzazioni IAM per tutte le azioni delle API ECR. Questa nuova versione semplifica il controllo dell'utilizzo delle funzionalità di ECR negli account dei clienti.

La policy del registro ECR consente ai clienti di controllare l'utilizzo dei registri privati ECR, concedendo autorizzazioni per eseguire azioni a livello di registro a una AWS IAM principale. Se la versione 1 (v1) della policy del registro supportava solo tre azioni (ReplicateImage, BatchImportUpstreamImage e CreateRepository), la nuova versione 2 (v2) supporta tutte le azioni di ECR. Grazie alla v2 della policy del registro i clienti possono gestire facilmente le autorizzazioni su tutti i repository di un registro ECR, migliorando così la sicurezza e risparmiando tempo rispetto alla configurazione individuale delle autorizzazioni per ogni repository.

La v2 della policy del registro ECR è ora disponibile per tutti i registri ECR in tutte le regioni AWS commerciali. È possibile migrare dalla v1 alla v2 della policy del registro utilizzando la console di gestione ECR o la nuova API ECR put-account-setting. I nuovi account ECR utilizzeranno automaticamente la v2. Per maggiori informazioni sulla policy del registro e sulle autorizzazioni di ECR, consulta la nostra documentazione.