ecr Token Fehler für amazon aws Docker Registry

Question

Hier ist meine Registrierungspolitik für meine Benutzer:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Sid": "Stmt1494526914000", 
      "Effect": "Allow", 
      "Action": [ 
       "ecr:GetAuthorizationToken" 
      ], 
      "Resource": [ 
       "*" 
      ] 
     } 
    ] 
} 

Ich habe keine MFA Auth

aber wenn ich versuche:

bussiere@kusanagi:~/Workspace/*****$ aws ecr get-login 

An error occurred (AccessDeniedException) when calling the GetAuthorizationToken operation: User: arn:aws:iam::*******:user/bussiere is not authorized to perform: ecr:GetAuthorizationToken on resource: * 
bussiere@kusanagi:~/Workspace/*****$ 

vielen Dank und Grüße

Answer 1

Vielleicht nicht hilfreich, da Sie scheinen, die richtige Politik zu haben, aber die Berechtigungen sind irgendwie nicht korrekt. Haben Sie die Region festgelegt und verwenden Sie die Schlüssel für diesen Benutzer im CLI? Auch als Test, funktioniert es mit der verwalteten Richtlinie AmazonEC2ContainerRegistryPowerUser?

http://docs.aws.amazon.com/AmazonECR/latest/userguide/common-errors.html#error-unauthorized