• amazon-ecr
• aws-govcloud-us
• containers

• Amazon ECRがAWS GovCloud (US) リージョンでレジストリポリシーv2をサポート
• すべてのECR APIアクションに対するIAMパーミッションの管理が可能に
• セキュリティポスチャの改善と管理時間の節約が可能
• ECR管理コンソールまたは新しいAPIを使用してv1からv2への移行が可能
• 新しいECRアカウントは自動的にレジストリポリシーv2を使用

Amazon ECRがAWS GovCloud (US) リージョンでレジストリポリシーv2をサポートし、すべてのECR APIアクションに対するIAMパーミッションの管理が可能になりました。これにより、ECRのパーミッション管理が簡素化されます。

Amazon Elastic Container Registry (Amazon ECR) が、AWS GovCloud (US) リージョンでレジストリポリシーv2をサポートするようになりました。
これにより、顧客はすべてのECR APIアクションに対するIAMパーミッションを管理し、ECRのパーミッション管理を簡素化できるようになりました。
ECRレジストリポリシーは、AWS IAMプリンシパルにレジストリレベルのアクションを実行するパーミッションを付与することで、ECRプライベートレジストリの使用を制御することができます。
レジストリポリシーバージョン1（v1）では、ReplicateImage、BatchImportUpstreamImage、CreateRepositoryの3つのアクションのみをサポートしていました。
新しいレジストリポリシーバージョン2（v2）では、すべてのECRアクションをサポートしています。
レジストリポリシーv2を使用することで、ECRレジストリ内のすべてのリポジトリにわたってパーミッションを制御しやすくなり、顧客はセキュリティポスチャを改善し、複数のリポジトリにわたって個別にパーミッションを設定する時間を節約できます。
開始するには、顧客はECR管理コンソールまたは新しいECR put-account-setting APIを使用して、レジストリポリシーv1からv2に移行できます。
新しいECRアカウントは自動的にレジストリポリシーv2を使用します。
ECRのレジストリポリシーとパーミッションについて詳しく知るには、Amazon ECRユーザーガイドを参照してください。

• AWS GovCloud (US)
• AWS Identity and Access Management (IAM)
• Amazon Elastic Container Registry (Amazon ECR)

• AWS GovCloud (US)は、米国政府機関や関連企業向けに設計された特別なAWSリージョンです。高度なセキュリティと規制要件を満たすように設計されており、FedRAMP High、ITAR、DOJ CJIS、IRS 1075などの厳格なコンプライアンス要件を満たすワークロードをホストするために使用されます。
• AWS Identity and Access Management (IAM)は、AWSリソースへのアクセスを安全に制御するためのサービスです。IAMを使用することで、誰がどのAWSリソースにアクセスできるかを細かく制御できます。ユーザー、グループ、ロールを作成し、それらにポリシーを適用することで、AWSサービスやリソースへのアクセス権限を管理します。
• Amazon Elastic Container Registry (Amazon ECR)は、AWSが提供するフルマネージドのコンテナレジストリサービスです。開発者はECRを使用してDocker、OCI、およびOpen Container Initiativeと互換性のあるコンテナイメージを簡単に保存、管理、共有、デプロイできます。ECRはセキュアで、スケーラブルで、信頼性が高く、AWSの他のサービスとシームレスに統合されています。

• https://docs.aws.amazon.com/AmazonECR/latest/APIReference/API_PutAccountSetting.html
• https://docs.aws.amazon.com/AmazonECR/latest/userguide/registry-permissions.html