* Add ecr.list_tags_for_resource * Add ecr.tag_resource * Add ecr.untag_resource * Add default KMS key policy, if not specified