从 VPC 端点到特定 ECR 存储库的 AWS 策略

Question

我有一个明确的问题，我花了很多时间试图弄清楚。让我知道你们是否有任何建议。 :)

提前致谢！

场景：

• 私有 VPC（无法访问互联网）
• 特定的 ECR 存储库名称“demo-hello-world”。
• ECS 集群已创建。
• 已创建 VPC 端点。

目标：

需要 VPC 端点到 ECR demo-hello-world 的策略示例。

该政策将涉及：

• ECR API

• ECR 丹麦克朗

• ECR 在下面使用的“demo-hello-world”的特定 S3 存储桶。

谢谢！

加里

Answer 1

我在这里找到了答案。

https://docs.aws.amazon.com/AmazonECR/latest/userguide/vpc-endpoints.html

使用 arn 格式创建 s3 网关端点。 （虽然starport是用户，但我猜它是ECR的特殊名称。）

arn:aws:s3:::prod-region-starport-layer-bucket/*