AWS ECR CF模板失敗「提供無效庫政策」

Question

此CF模板失敗：

MyECSrepo: 
    Type: "AWS::ECR::Repository" 
    Properties: 
     RepositoryName: !Ref RepoName 
     RepositoryPolicyText: 
     Version: "2012-10-17" 
     Statement: 
      - Sid: AllowAll 
      Effect: Allow 
      Principal: 
       AWS: 
       - arn:aws:iam::00000000000:group/admin 
      Action: 
      - "ecr:*" 

堆棧創建產生這個錯誤：在「PolicyText」

無效的參數不能滿足約束：'提供的存儲庫策略無效'

問題是什麼？

Answer 1

閱讀了關於ECR Repository Policy的文檔，結果證明它僅限於Principal列表的用戶和根帳戶。所以你可能需要換出來列出你想要訪問的所有用戶。

Amazon documentation has some samples有一些你可以用它做什麼的例子。