AWS Fargate任务能否在不创建存储库策略的情况下从另一个帐户的ECR中拉取镜像?
创始人
2024-11-16 02:31:09
0

要在AWS Fargate任务中从另一个帐户的ECR中拉取镜像,您需要在Fargate任务的执行角色中添加适当的权限。

以下是一个解决方法的代码示例:

  1. 首先,创建一个IAM策略,允许您的Fargate任务访问另一个帐户的ECR存储库。假设您已经有一个名为ECRImagePullPolicy的IAM策略,其中包含以下权限:
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:GetAuthorizationToken",
        "ecr:BatchCheckLayerAvailability",
        "ecr:GetDownloadUrlForLayer",
        "ecr:GetRepositoryPolicy",
        "ecr:DescribeRepositories",
        "ecr:ListImages",
        "ecr:DescribeImages",
        "ecr:BatchGetImage"
      ],
      "Resource": "*"
    }
  ]
}
  1. 创建一个Fargate任务执行角色,并将上述IAM策略附加到该角色。
aws iam create-role --role-name FargateTaskRole --assume-role-policy-document file://trust-policy.json
aws iam attach-role-policy --role-name FargateTaskRole --policy-arn arn:aws:iam::account-id:policy/ECRImagePullPolicy

请将account-id替换为存储库所在的帐户ID。

  1. 创建Fargate任务定义,并在任务定义中指定之前创建的执行角色。
{
  "family": "my-fargate-task",
  "executionRoleArn": "arn:aws:iam::account-id:role/FargateTaskRole",
  "containerDefinitions": [
    {
      "name": "my-container",
      "image": "account-id.dkr.ecr.region.amazonaws.com/my-ecr-repo:latest",
      "cpu": 256,
      "memory": 512
    }
  ]
}

请将account-id替换为存储库所在的帐户ID,并将region替换为存储库所在的AWS区域。

  1. 使用任务定义创建Fargate服务。
aws ecs create-service --cluster my-cluster --service-name my-fargate-service --task-definition my-fargate-task

通过执行上述步骤,您的Fargate任务将能够从另一个帐户的ECR中拉取镜像,而不需要创建存储库策略。

相关内容

热门资讯

据统计!pokemomo辅助软... 据统计!pokemomo辅助软件,八张透视辅助,演示教程(有挂细节)1、全新机制【八张透视辅助ai辅...
明白辅助挂!红龙poker作弊... 明白辅助挂!红龙poker作弊指令,奇迹脚本辅助,大纲教程(有挂方针)1、游戏颠覆性的策略玩法,独创...
目前!德州圈脚本,德普之星辅助... 目前!德州圈脚本,德普之星辅助器,积累教程(真的有挂)1、操作简单,无需德普之星辅助器手机版透视脚本...
相较于以往!智星菠萝有挂吗,来... 相较于以往!智星菠萝有挂吗,来来拼十辅助免费辅助,方针教程(存在有挂)1、首先打开来来拼十辅助免费辅...
据通报!德扑之心免费透视,广东... 据通报!德扑之心免费透视,广东雀神挂机怎么样,步骤教程(有挂方略)1、该软件可以轻松地帮助玩家将广东...
有玩家发现!aapoker真的... 有玩家发现!aapoker真的假的,闲聚辅助器,绝活儿教程(讲解有挂)1)闲聚辅助器免费钻石:进一步...
方法辅助挂!德州局脚本,博雅红... 方法辅助挂!德州局脚本,博雅红河西元红河挂,方式教程(有挂讲解)1、博雅红河西元红河挂免费辅助多个强...
有玩家发现!扑克之星辅助,jj... 有玩家发现!扑克之星辅助,jj斗地主外卦,讲义教程(有挂分析)1、进入到jj斗地主外卦是否有挂之后,...
黑科技辅助挂!hhpoker辅... 黑科技辅助挂!hhpoker辅助,陕麻圈辅助开挂软件,妙招教程(有挂详情);1、下载好陕麻圈辅助开挂...
为切实保障!epoker透视底... 为切实保障!epoker透视底牌,哈局八张辅助,总结教程(有挂方略)1、该软件可以轻松地帮助玩家将哈...