IAM用户创建ECR存储库的权限是什么？

Question

我的 IAM 用户收到此错误

User: arn:aws:iam::123456789:user/admin is not authorized to perform: 
ecr:CreateRepository on resource: *

当我尝试创建存储库时。

我已经授予AmazonEC2ContainerServiceFullAccess该用户所属的组。我在“附加策略”中搜索存储库，但没有匹配项。如何授予该用户权限？

Answer 1

所需的权限是AmazonEC2ContainerRegistryFullAccess

Answer 2

我前段时间收到此错误，请注意您给出了“containerservicefullaccess”而不是“ContainerRegistryFullAccess”

Answer 3

ECR 有自己的 IAM 策略，因此您需要为您的用户授予额外的权限 在这里您可以找到有关 ECR 策略的文档