amazon-web-services - AWS ECR CF 模板失败并显示 'Invalid repository policy provided'

Question

此 CF 模板失败:

  MyECSrepo:
    Type: "AWS::ECR::Repository"
    Properties:
      RepositoryName: !Ref RepoName
      RepositoryPolicyText:
        Version: "2012-10-17"
        Statement:
          - Sid: AllowAll
            Effect: Allow
            Principal: 
              AWS:
                - arn:aws:iam::00000000000:group/admin
            Action:
          - "ecr:*"

堆栈创建会产生此错误:

“PolicyText”处的无效参数未能满足约束:“提供的存储库策略无效”

问题可能是什么？

Answer 1

阅读 ECR Repository Policy 周围的文档，事实证明它仅限于主体列表的用户和根帐户。因此，您可能需要更换为列出您想要授予访问权限的所有用户。

Amazon documentation has some samples有一些示例说明您可以用它做什么。