Amazon ECR mở rộng chính sách sổ đăng ký cho tất cả các hành động ECR ở Khu vực AWS GovCloud (Hoa Kỳ)
Sổ đăng ký bộ chứa linh hoạt của Amazon (Amazon ECR) hiện hỗ trợ chính sách sổ đăng ký v2 ở Khu vực AWS GovCloud (Hoa Kỳ), cho phép khách hàng quản lý quyền IAM cho tất cả các hành động API của ECR và đơn giản hóa việc quản lý quyền ECR.
Chính sách sổ đăng ký của ECR giúp khách hàng chủ động kiểm soát việc sử dụng sổ đăng ký riêng của ECR bằng cách chỉ định các hành động theo cấp sổ đăng ký cho một đối tượng nhận quyền AWS IAM. Chính sách sổ đăng ký phiên bản 1 (v1), chỉ hỗ trợ ba hành động: ReplicateImage, BatchimPorUpStreamImage và CreateRepository. Giờ đây, chính sách sổ đăng ký mới phiên bản 2 (v2) sẽ hỗ trợ mọi hành động của ECR. Khi sử dụng chính sách sổ đăng ký v2, khách hàng có thể dễ dàng quản lý quyền trên tất cả các kho lưu trữ trong sổ đăng ký ECR, từ đó nâng cao vị thế bảo mật và tiết kiệm thời gian so với việc đặt cấu hình quyền riêng lẻ cho nhiều kho lưu trữ.
Để bắt đầu, khách hàng có thể di chuyển từ chính sách sổ đăng ký v1 sang v2 bằng bảng điều khiển quản lý ECR hoặc với API put-account-setting mới của ECR. Tài khoản ECR mới sẽ tự động sử dụng chính sách sổ đăng ký v2. Vui lòng xem Hướng dẫn sử dụng Amazon ECR của chúng tôi để tìm hiểu thêm về chính sách sổ đăng ký và quyền của ECR.