Здравствуйте, подскажите, а можно ли как то дать роли на

другом аккаунте возможность видеть репозитории ECR? А то push и pull работает, а вот describe никак не хочет

7 ответов

3 просмотра

а ECR у вас паблик или приватный?

/warn-warnovich Автор вопроса
Salem
а ECR у вас паблик или приватный?

Приватный. Не хочу создавать отдельную роль под сервисный аккаунт и давать туда доступ девам. Было бы проще, если бы могли иметь доступ напрямую к выбранным репозиториям

/warn warnovich
Приватный. Не хочу создавать отдельную роль под се...

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html приватные поддерживают resource based policies. Потому можете назначить полиси для другого акка https://docs.aws.amazon.com/AmazonECR/latest/userguide/registry-permissions-examples.html

/warn warnovich
Приватный. Не хочу создавать отдельную роль под се...

А придётся. :) Describe - это про апишку, а не (отдельные) ресурсы.

/warn-warnovich Автор вопроса
Salem
https://docs.aws.amazon.com/IAM/latest/UserGuide/r...

Да сейчас так и сделал.

/warn-warnovich Автор вопроса
Roman Siewko
А придётся. :) Describe - это про апишку, а не (от...

Да, уже разобрался что так не выйдет, на самом деле не хватает полноценного шеринга репозиториев ECR, так как кейс использования сервисного аккаунта со всеми репо довольно частый :)

/warn warnovich
Да, уже разобрался что так не выйдет, на самом дел...

Отличная мысль - я бы написал в техподдержку, чтобы добавили ECR в ресурсы для RAM. :) Надо запомнить, спасибо! 😁

Похожие вопросы

Обсуждают сегодня

Я колись ставив гуглу антиспам 3.0, може і норм, але мені не дуже зайшло. Теж думав тиждень, що його і куди. Зупинився на трех варіантах відразу всі три і включив 1. Перевір...
𝓔𝓾𝓰𝓮𝓷𝓮𝓥 J
2
Это везде так работает, или еще колдовать нужно?)
Квадрат Гипотенузы
6
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Приветствую всех, возникла проблема, до этого писал бота в простом формате где при выполнении условий приходило через send_message информация, сейчас решил добавить хендлер на...
Andrew
4
Портфолио: Зовут меня Александр, мне 41 год. Город Киров. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github.co...
Magic
11
Всем привет! Есть камеры для наблюдения с встроенной видеоаналитикой (детектор лиц, например). Как я понял, все вычисления и анализ происходят на самом железе камеры, и пр...
Артур 🌞 Сапрыкин
1
Всем привет, может уже кто-то пытался выдернуть из api информацию о дате рождения пользователя Есть ли вообще такая возможность?
Artem Stormageddon
2
где собака, админ группы? нычкуется и боится проявить волю, в толерантность еще не наигрался? @yelizariev
Ognezar
61
Приветствую всех, есть вопросик. Передали проект на OctoberCms, без инсталяшки в полуразвернутом виде, нужно было залить бекап бд, после залития бд, оказалось, что части строк...
Лео
14
Можно ли отследить отправление местоположения именно по кнопке, чтобы 100% отправлялось текущее, а не любое выбранное?
Lencore
2
Карта сайта