amazon-web-services - AWS ECR GetAuthorizationToken

Question

AmazonEC2ContainerRegistryFullAccessユーザーにポリシーを付与することで、ユーザーに ECR 承認を設定する AWS の指示に従おうとしました。

しかし、自分の PC で実行しようとすると、aws ecr get-login権限がないというエラーが表示されます。

An error occurred (AccessDeniedException) when calling the GetAuthorizationToken operation: User: arn:aws:iam::ACCOUNT_NUMBER:user/MY_USER is not authorized to perform: ecr:GetAuthorizationToken on resource: *

私は何を間違えましたか？

Answer 1

ポリシーを IAM ロールにアタッチする必要があります。

AmazonEC2ContainerRegistryFullAccess をアタッチしましたが、うまくいきました。

Answer 2

フルアクセスよりも優れたオプションと思われるAmazonEC2ContainerRegistryPowerUserを使用することになりました。2019 年 6 月の時点で見つけたポリシーは次のとおりです。