Привет, я работаю над AWS CDK. Я пытаюсь создать политику на основе ресурсов. Ниже мой шаблон формирования облака.
MWSECRRepository:
Type: AWS::ECR::Repository
Properties:
RepositoryName: "location/location-service"
RepositoryPolicyText:
Version: "2012-10-17"
Statement:
- Sid: CurrentAccountPush
Effect: Allow
Principal:
AWS:
- 'arn:aws:iam::1234:root' # dev
- 'arn:aws:iam::1234:root' # nonprod
- 'arn:aws:iam::1234:root' # prod
Action:
- 'ecr:GetDownloadUrlForLayer'
- 'ecr:PutImage'
- 'ecr:InitiateLayerUpload'
- 'ecr:UploadLayerPart'
- 'ecr:CompleteLayerUpload'
Ниже я пытаюсь создать то же самое с помощью CDK.
ECRRepository = ecr.Repository(self, id = "ECR", repository_name = "location/location-service");
ECRRepository.add_to_resource_policy(iam.PolicyStatement(
effect=iam.Effect.ALLOW,
actions=["ecr:GetDownloadUrlForLayer","ecr:PutImage","ecr:InitiateLayerUpload","ecr:UploadLayerPart","ecr:CompleteLayerUpload"],
principals=["arn:aws:iam::123:root","arn:aws:iam::123:root","arn:aws:iam::123:root"]
));
ECRRepository.add_to_resource_policy(iam.PolicyStatement(
effect=iam.Effect.ALLOW,
#principals=["arn:aws:iam::123:root","arn:aws:iam::123:root","arn:aws:iam::123:root"]
actions=["ecr:GetDownloadUrlForLayer","ecr:BatchGetImage","ecr:BatchCheckLayerAvailability"]
));
ECRRepository.add_lifecycle_rule(description="Image retention", max_image_count=100, rule_priority=1);
Это приводит к ошибке ниже
Ошибка: ожидаемая ссылка на объект, получено "arn: aws: iam :: 123: root"
Может ли кто-нибудь помочь мне написать правильный синтаксис с использованием Python? Любая помощь будет оценена по достоинству. Спасибо