小编The*_*ton的帖子

我怎样才能授予a_user只读访问权限（即没有推送权限）并且b_user不被禁止？

到目前为止我做了什么：

• 添加了我的 AWS 访问 + 密钥 aws configure

• 制作了一个 ECR repo 并aws ecr get-login ...执行了让我登录的命令

• 添加了一个权限：

  Deny, 校长: my_principal_id, IAM: a_user,Push

• 尝试了 docker Push，尽管它明确拒绝了我b_user（仅允许禁止a_user？）