Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinien für Amazon Elastic Container Service
Um Benutzern, Gruppen und Rollen Berechtigungen hinzuzufügen, ist es einfacher, AWS verwaltete Richtlinien zu verwenden, als Richtlinien selbst zu schreiben. Es erfordert Zeit und Fachwissen, um von Kunden verwaltete IAM-Richtlinien zu erstellen, die Ihrem Team nur die benötigten Berechtigungen bieten. Um schnell loszulegen, können Sie unsere AWS verwalteten Richtlinien verwenden. Diese Richtlinien decken allgemeine Anwendungsfälle ab und sind in Ihrem AWS Konto verfügbar. Weitere Informationen zu AWS verwalteten Richtlinien finden Sie unter AWS Verwaltete Richtlinien im IAM-Benutzerhandbuch.
AWS Dienste verwalten und aktualisieren AWS verwaltete Richtlinien. Sie können die Berechtigungen in AWS verwalteten Richtlinien nicht ändern. Dienste fügen einer AWS verwalteten Richtlinie gelegentlich zusätzliche Berechtigungen hinzu, um neue Funktionen zu unterstützen. Diese Art von Update betrifft alle Identitäten (Benutzer, Gruppen und Rollen), an welche die Richtlinie angehängt ist. Es ist sehr wahrscheinlich, dass Dienste eine AWS verwaltete Richtlinie aktualisieren, wenn eine neue Funktion eingeführt wird oder wenn neue Operationen verfügbar werden. Dienste entfernen keine Berechtigungen aus einer AWS verwalteten Richtlinie, sodass durch Richtlinienaktualisierungen Ihre bestehenden Berechtigungen nicht beeinträchtigt werden.
AWS Unterstützt außerdem verwaltete Richtlinien für Jobfunktionen, die sich über mehrere Dienste erstrecken. Die ReadOnlyAccess AWS verwaltete Richtlinie bietet beispielsweise schreibgeschützten Zugriff auf alle AWS Dienste und Ressourcen. Wenn ein Dienst eine neue Funktion startet, werden nur Leseberechtigungen für neue Operationen und Ressourcen AWS hinzugefügt. Eine Liste und Beschreibungen der Richtlinien für Auftragsfunktionen finden Sie in Verwaltete AWS -Richtlinien für Auftragsfunktionen im IAM-Leitfaden.
Amazon ECS und Amazon ECR bieten mehrere verwaltete Richtlinien und Vertrauensbeziehungen, die Sie Benutzern, Gruppen, Rollen, EC2 Amazon-Instances und Amazon ECS-Aufgaben zuordnen können, die eine unterschiedliche Kontrolle über Ressourcen und API-Operationen ermöglichen. Sie können diese Richtlinien direkt anwenden oder als Ausgangspunkt nutzen, um eigene Richtlinien zu erstellen. Weitere Informationen zu verwalteten Amazon ECR-Richtlinien finden Sie unter Verwaltete Amazon ECR-Richtlinien.
AmazonECS_ FullAccess
Sie können die AmazonECS_FullAccess-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Administratorzugriff auf Amazon ECS-Ressourcen und gewährt einer IAM-Identität (z. B. einem Benutzer, einer Gruppe oder Rolle) Zugriff auf die AWS Services, in die Amazon ECS integriert ist, um alle Amazon ECS-Funktionen nutzen zu können. Die Verwendung dieser Richtlinie ermöglicht den Zugriff auf alle Amazon-ECS-Features, die in AWS-Managementkonsole verfügbar sind.
Die Berechtigungen für diese Richtlinie finden Sie unter AmazonECS_ FullAccess in der AWS Referenz für verwaltete Richtlinien.
Amazon ECSInfrastructure RolePolicyForVolumes
Sie können die verwaltete AmazonECSInfrastructureRolePolicyForVolumes-Richtlinie auch Ihren IAM-Entitäten anfügen.
Die Richtlinie gewährt die Berechtigungen, die Amazon ECS benötigt, um AWS API-Aufrufe in Ihrem Namen durchzuführen. Sie können diese Richtlinie an die IAM-Rolle anhängen, die Sie mit Ihrer Volume-Konfiguration angeben, wenn Sie Amazon-ECS-Aufgaben und -Services starten. Diese Rolle ermöglicht es Amazon ECS, Volumes zu verwalten, die an Ihre Aufgaben angehängt sind. Weitere Informationen finden Sie unter Infrastruktur-IAM-Rolle für Amazon ECS.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RolePolicyForVolumes in der Referenz zu AWS verwalteten Richtlinien.
EC2ContainerServiceforEC2Rolle bei Amazon
Sie können die AmazonEC2ContainerServiceforEC2Role-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Administratorberechtigungen, die es Amazon ECS-Container-Instances ermöglichen, in AWS Ihrem Namen Aufrufe zu tätigen. Weitere Informationen finden Sie unter IAM-Rolle für Amazon-ECS-Container-Instance.
Amazon ECS verknüpft diese Richtlinie mit einer Servicerolle, die es Amazon ECS ermöglicht, in Ihrem Namen Aktionen gegen EC2 Amazon-Instances oder externe Instances durchzuführen.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon EC2 ContainerServicefor EC2 Role in der Referenz für AWS verwaltete Richtlinien.
Überlegungen
Beachten Sie die folgenden Empfehlungen und Überlegungen bei der Verwendung der durch AmazonEC2ContainerServiceforEC2Role verwalteten IAM-Richtlinie.
-
Wenn Sie den standardmäßigen Sicherheitshinweisen zur Erteilung von geringsten Privilegien folgen, können Sie die von
AmazonEC2ContainerServiceforEC2Roleverwaltete Richtlinie modifizieren, um Ihren spezifischen Anforderungen gerecht zu werden. Wenn eine der in der verwalteten Richtlinie erteilten Berechtigungen für Ihren Anwendungsfall nicht benötigt wird, erstellen Sie eine benutzerdefinierte Richtlinie und fügen Sie nur die erforderlichen Berechtigungen hinzu. Zum Beispiel wird dieUpdateContainerInstancesState-Berechtigung für die Entleerung von Spot-Instances bereitgestellt. Wenn diese Berechtigung für Ihren Anwendungsfall nicht benötigt wird, schließen Sie sie mit einer benutzerdefinierten Richtlinie aus. -
Container, die auf Ihren Container-Instances ausgeführt werden, haben Zugriff auf alle Berechtigungen, die der Container-Instance-Rolle über Instance-Metadaten zur Verfügung gestellt werden. Wir empfehlen Ihnen, die Berechtigungen in Ihrer Container-Instance-Rolle auf die minimale Liste von Berechtigungen, die in der verwalteten Richtlinie
AmazonEC2ContainerServiceforEC2Rolebereitgestellt werden, zu begrenzen. Wenn die Container in Ihren Aufgaben besondere Berechtigungen erfordern, die nicht aufgelistet sind, empfehlen wir, für diese Aufgaben ihre eigenen IAM-Rollen bereitzustellen. Weitere Informationen finden Sie unter Aufgaben-IAM-Rolle für Amazon ECS.Sie können Container auf der
docker0-Bridge vom Zugriff auf die Berechtigungen, die der Container-Instance-Rolle bereitgestellt wurden, abhalten. Sie können dies tun, während Sie weiterhin die Berechtigungen zulassen, die von Aufgaben-IAM-Rolle für Amazon ECS durch ausführen des folgenden Befehlsiptables auf Ihren Container-Instances bereitgestellt werden. Container können Instance-Metadaten mit dieser Regel nicht abfragen. Dieser Befehl setzt die Standard-Docker-Bridge-Konfiguration voraus und funktioniert nicht für Container, die denhost-Netzwerkmodus verwenden. Weitere Informationen finden Sie unter Netzwerkmodus.sudo yum install -y iptables-services; sudo iptables --insert DOCKER USER 1 --in-interface docker+ --destination 169.254.169.254/32 --jump DROPSie müssen diese iptables-Regel auf Ihrer Container-Instance speichern, damit sie einen Neustart übersteht. Verwenden Sie für die Amazon-ECS-optimierte AMI den folgenden Befehl. Informationen über andere Betriebssysteme finden Sie in der Dokumentation für dieses Betriebssystem.
-
Für das Amazon-ECS-optimierte Amazon Linux 2-AMI:
sudo iptables-save | sudo tee /etc/sysconfig/iptables && sudo systemctl enable --now iptables -
Für das Amazon-ECS-optimierte Amazon Linux AMI:
sudo service iptables save
-
Amazon EC2 ContainerServiceEventsRole
Sie können die AmazonEC2ContainerServiceEventsRole-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Berechtigungen, die es Amazon EventBridge (ehemals CloudWatch Events) ermöglichen, Aufgaben in Ihrem Namen auszuführen. Diese Richtlinie kann der IAM-Rolle zugeordnet werden, die beim Erstellen geplanter Tasks angegeben wird. Weitere Informationen finden Sie unter Amazon ECS EventBridge IAM-Rolle.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon EC2 ContainerServiceEventsRole in der Referenz zu AWS verwalteten Richtlinien.
Amazon ECSTask ExecutionRolePolicy
Die AmazonECSTaskExecutionRolePolicy verwaltete IAM-Richtlinie gewährt die Berechtigungen, die der Amazon ECS-Container-Agent und die AWS Fargate Container-Agenten benötigen, um AWS API-Aufrufe in Ihrem Namen durchzuführen. Diese Richtlinie kann Ihrer IAM-Rolle zur Aufgabenausführung hinzugefügt werden. Weitere Informationen finden Sie unter IAM-Rolle für die Amazon-ECS-Aufgabenausführung.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSTask ExecutionRolePolicy in der Referenz zu AWS verwalteten Richtlinien.
Amazon ECSService RolePolicy
Die AmazonECSServiceRolePolicy-verwaltete IAM-Richtlinie ermöglicht es Amazon Elastic Container Service, Ihren Cluster zu verwalten. Diese Richtlinie kann zu Ihrer serviceverknüpften AWSServiceRoleForECS-Rolle hinzugefügt werden.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSService RolePolicy in der Referenz zu AWS verwalteten Richtlinien.
AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity
Sie können die AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity-Richtlinie auch Ihren IAM-Entitäten anfügen. Diese Richtlinie gewährt Administratorzugriff auf Secrets Manager und andere AWS Services AWS Private Certificate Authority, die zur Verwaltung der TLS-Funktionen von Amazon ECS Service Connect in Ihrem Namen erforderlich sind.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RolePolicyForServiceConnectTransportLayerSecurity in der Referenz zu AWS verwalteten Richtlinien.
AWSApplicationAutoscalingECSServicePolicy
Sie können AWSApplicationAutoscalingECSServicePolicy nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer serviceverknüpften Rolle zugeordnet, die die Application Auto Scaling in Ihrem Namen ermöglicht. Weitere Informationen finden Sie unter Serviceverknüpfte Rollen für Application Auto Scaling.
Die Berechtigungen für diese Richtlinie finden Sie unter AWSApplicationECSServiceAutoscaling-Richtlinie in der Referenz zu AWS verwalteten Richtlinien.
AWSCodeDeployRoleForECS
Sie können AWSCodeDeployRoleForECS nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer dienstbezogenen Rolle zugeordnet, mit der Sie Aktionen CodeDeploy in Ihrem Namen ausführen können. Weitere Informationen finden Sie unter Erstellen einer Servicerolle für CodeDeploy im AWS CodeDeploy Benutzerhandbuch.
Die Berechtigungen für diese Richtlinie finden Sie unter AWSCodeDeployRoleForECS in der Referenz zu AWS verwalteten Richtlinien.
AWSCodeDeployRoleForECSLimited
Sie können AWSCodeDeployRoleForECSLimited nicht an Ihre IAM-Entitäten anhängen. Diese Richtlinie ist einer dienstbezogenen Rolle zugeordnet, mit der CodeDeploy Sie Aktionen in Ihrem Namen ausführen können. Weitere Informationen finden Sie unter Erstellen einer Servicerolle für CodeDeploy im AWS CodeDeploy Benutzerhandbuch.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSCodeDeployRoleForECSLimited in der Referenz zu von AWS verwalteten Richtlinien.
AmazonECSInfrastructureRolePolicyForLoadBalancers
Sie können die AmazonECSInfrastructureRolePolicyForLoadBalancers-Richtlinie auch Ihren IAM-Entitäten anfügen. Diese Richtlinie gewährt Berechtigungen, mit denen Amazon ECS in Ihrem Namen Ressourcen für Elastic Load Balancing verwalten kann. Die Richtlinie umfasst Folgendes:
-
Schreibgeschützte Berechtigungen zur Beschreibung von Listeners, Regeln, Zielgruppen und Zielstatus
-
Berechtigungen zum Registrieren und Abmelden von Zielen bei Zielgruppen
-
Berechtigungen zum Ändern von Listeners für Application Load Balancers und Network Load Balancers
-
Berechtigungen zum Ändern von Regeln für Application Load Balancers
Diese Berechtigungen ermöglichen es Amazon ECS, Load-Balancer-Konfigurationen automatisch zu verwalten, wenn Services erstellt oder aktualisiert werden, und so eine korrekte Weiterleitung des Datenverkehrs an Ihre Container sicherzustellen.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RolePolicyForLoadBalancers in der Referenz zu AWS verwalteten Richtlinien.
AmazonECSInfrastructureRolePolicyForManagedInstances
Sie können die AmazonECSInfrastructureRolePolicyForManagedInstances-Richtlinie auch Ihren IAM-Entitäten anfügen. Diese Richtlinie gewährt die Berechtigungen, die Amazon ECS benötigt, um EC2 Amazon-Ressourcen für ECS Managed Instances in Ihrem Namen zu erstellen und zu aktualisieren. Die Richtlinie umfasst Folgendes:
-
Berechtigungen zum Erstellen und Verwalten von EC2 Amazon-Startvorlagen für verwaltete Instances
-
Berechtigungen zur Bereitstellung von EC2 Amazon-Instances mithilfe von CreateFleet und RunInstances
-
Berechtigungen zum Erstellen und Verwalten von Tags auf EC2 Amazon-Ressourcen, die von ECS erstellt wurden
-
Berechtigungen zur Weitergabe von IAM-Rollen an EC2 Amazon-Instances für verwaltete Instances
-
Berechtigungen zum Erstellen von serviceverknüpften Rollen für Amazon EC2 Spot-Instances
-
Schreibgeschützte Berechtigungen zur Beschreibung von EC2 Amazon-Ressourcen, einschließlich Instances, Instance-Typen, Startvorlagen, Netzwerkschnittstellen, Availability Zones, Sicherheitsgruppen, Subnetze und VPCs
Diese Berechtigungen ermöglichen es Amazon ECS, automatisch EC2 Amazon-Instances für Ihre ECS Managed Instances bereitzustellen und zu verwalten und so die korrekte Konfiguration und das Lebenszyklusmanagement der zugrunde liegenden Rechenressourcen sicherzustellen.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RolePolicyForManagedInstances in der Referenz zu AWS verwalteten Richtlinien.
AmazonECSInfrastructureRolePolicyForVpcLattice
Sie können die AmazonECSInfrastructureRolePolicyForVpcLattice-Richtlinie auch Ihren IAM-Entitäten anfügen. Diese Richtlinie bietet Zugriff auf andere AWS Serviceressourcen, die für die Verwaltung der VPC Lattice-Funktion in Amazon ECS-Workloads in Ihrem Namen erforderlich sind.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RolePolicyForVpcLattice in der Referenz zu AWS verwalteten Richtlinien.
Bietet Zugriff auf andere AWS Serviceressourcen, die für die Verwaltung der VPC Lattice-Funktion in Amazon ECS-Workloads in Ihrem Namen erforderlich sind.
AmazonECSInfrastructureRoleforExpressGatewayServices
Sie können die AmazonECSInfrastructureRoleforExpressGatewayServices-Richtlinie auch Ihren IAM-Entitäten anfügen. Diese Richtlinie gewährt die Berechtigungen, die Amazon ECS benötigt, um Webanwendungen mithilfe von Express Services in Ihrem Namen zu erstellen und zu aktualisieren. Die Richtlinie umfasst Folgendes:
-
Berechtigungen zum Erstellen von serviceverknüpften Rollen für Amazon ECS Application Auto Scaling
-
Berechtigungen zum Erstellen, Ändern und Löschen von Application Load Balancers, Listenern, Regeln und Zielgruppen
-
Berechtigungen zum Erstellen, Ändern und Löschen von VPC-Sicherheitsgruppen für ECS-verwaltete Ressourcen
-
Berechtigungen zum Anfordern, Verwalten und Löschen SSL/TLS von Zertifikaten über ACM
-
Berechtigungen zur Konfiguration von Application Auto Scaling Scaling-Richtlinien und -Zielen für Amazon ECS-Services
-
Berechtigungen zum Erstellen und Verwalten von CloudWatch Alarmen für Auto-Scaling-Trigger
-
Schreibgeschützte Berechtigungen zur Beschreibung von Load Balancern, VPC-Ressourcen, Zertifikaten, Auto Scaling-Konfigurationen und Alarmen CloudWatch
Diese Berechtigungen ermöglichen Amazon ECS die automatische Bereitstellung und Verwaltung der für Express Services-Webanwendungen erforderlichen Infrastrukturkomponenten, einschließlich Lastenausgleich, Sicherheitsgruppen, SSL-Zertifikate und Auto Scaling-Konfigurationen.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInfrastructure RoleforExpressGatewayServices in der Referenz zu AWS verwalteten Richtlinien.
AmazonECSComputeServiceRolePolicy
Die AmazonECSComputeServiceRolePolicy Richtlinie ist der Rolle zugeordnet, die mit dem ECSCompute ServiceRole Amazon-Dienst verknüpft ist. Weitere Informationen finden Sie unter Verwenden von Rollen zur Verwaltung von Amazon ECS Managed Instances.
Diese Richtlinie enthält Berechtigungen, die es Amazon ECS ermöglichen, die folgenden Aufgaben auszuführen:
-
Amazon ECS kann Startvorlagen beschreiben und löschen.
-
Amazon ECS kann Versionen von Startvorlagen beschreiben und löschen.
-
Amazon ECS kann Instances beenden.
-
Amazon ECS kann die folgenden Instance-Datenparameter beschreiben:
-
Instance
-
Instance-Netzwerkschnittstellen: Amazon ECS kann die beschreiben, um den EC2 Instance-Lebenszyklus zu verwalten.
-
Instance-Ereignisfenster: Amazon ECS kann die Informationen im Ereignisfenster beschreiben, um festzustellen, ob der Workflow unterbrochen werden kann, um die Instance zu patchen.
-
Instance-Status: Amazon ECS kann den Instance-Status beschreiben, um den Zustand der Instance zu überwachen.
-
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSCompute ServiceRolePolicy in der Referenz zu AWS verwalteten Richtlinien.
AmazonECSInstanceRolePolicyForManagedInstances
Die AmazonECSInstanceRolePolicyForManagedInstances-Richtlinie gewährt Amazon ECS Managed Instances die Erlaubnis, sich bei Amazon-ECS-Clustern zu registrieren und mit dem Amazon-ECS-Service zu kommunizieren.
Diese Richtlinie enthält Berechtigungen, die es Amazon ECS Managed Instances erlauben, die folgenden Aufgaben auszuführen:
-
Registrierung und Deregistrierung bei Amazon-ECS-Clustern.
-
Senden von Statussänderungen der Container-Instance.
-
Senden von Änderungen des Aufgabenzustands.
-
Entdecken von Pollig-Endpunkte für den Amazon-ECS-Agenten.
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon ECSInstance RolePolicyForManagedInstances in der Referenz zu AWS verwalteten Richtlinien.
Amazon ECS-Updates für AWS verwaltete Richtlinien
Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Amazon ECS an, seit dieser Service begonnen hat, diese Änderungen zu verfolgen. Um automatische Warnungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Amazon-ECS-Dokumentverlauf-Seite.
| Änderungen | Beschreibung | Date |
|---|---|---|
|
Fügen Sie Amazon Berechtigungen hinzu ECSServiceRolePolicy. |
Die AmazonECSServiceRolePolicy verwaltete IAM-Richtlinie wurde mit neuen EC2 Amazon-Berechtigungen aktualisiert, die es Amazon ECS ermöglichen, Amazon EC2 Event Windows für Services und Cluster abzurufen, die Event Windows zugeordnet sind. |
20. November 2025 |
|
Fügen Sie Amazon Berechtigungen hinzu ECSServiceRolePolicy. |
Die AmazonECSServiceRolePolicy verwaltete IAM-Richtlinie wurde mit neuen EC2 Amazon-Berechtigungen aktualisiert, die es Amazon ECS ermöglichen, Task ENI bereitzustellen und die Bereitstellung aufzuheben. |
14. November 2025 |
|
ECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurityAmazon-Richtlinie aktualisieren |
Die von Amazon ECSInfrastructure RolePolicyForServiceConnectTransportLayerSecurity verwaltete IAM-Richtlinie wurde aktualisiert, um die Secretsmanager: DescribeSecret Permission in einer eigenen Richtlinienerklärung zu trennen. Die Genehmigung beschränkt den Zugriff von Amazon ECS weiterhin ausschließlich auf Geheimnisse, die von Amazon ECS erstellt wurden, und verwendet ARN-Musterabgleich anstelle von Ressourcen-Tags für das Scoping. Auf diese Weise kann Amazon ECS den geheimen Status während seines gesamten Lebenszyklus überwachen, auch wenn ein Geheimnis gelöscht wurde. | 13. November 2025 |
|
Neue AmazonECSInfrastructureRoleforExpressGatewayServices hinzufügen |
Neue ECSInfrastructure RoleforExpressGatewayServices Amazon-Richtlinie hinzugefügt, die Amazon ECS-Zugriff zur Erstellung und Verwaltung von Webanwendungen mithilfe von Express Services gewährt. | 21. November 2025 |
|
Neue AmazonECSInstanceRolePolicyForManagedInstances hinzufügen |
Es wurde eine neue ECSInstance RolePolicyForManagedInstances Amazon-Richtlinie hinzugefügt, die Berechtigungen für von Amazon ECS verwaltete Instances zur Registrierung bei Amazon ECS-Clustern gewährt. | 30. September 2025 |
|
Neue AmazonECSInfrastructureRolePolicyForManagedInstances hinzufügen |
Es wurde eine neue ECSInfrastructure RolePolicyForManagedInstances Amazon-Richtlinie hinzugefügt, die Amazon ECS-Zugriff zur Erstellung und Verwaltung von von Amazon EC2 verwalteten Ressourcen gewährt. | 30. September 2025 |
|
Neues Amazon hinzufügen ECSCompute ServiceRolePolicy |
Erlaubt Amazon ECS die Verwaltung von Amazon ECS Managed Instances und der zugehörigen Ressourcen. | 31. August 2025 |
|
Berechtigungen zu EC2ContainerServiceforEC2Rolle bei Amazon hinzufügen |
Die AmazonEC2ContainerServiceforEC2Role-verwaltete IAM-Richtlinie wurde aktualisiert und enthält nun auch die ecs:ListTagsForResource-Berechtigung. Diese Berechtigung erlaubt es dem Amazon-ECS-Agenten, Aufgaben- und Container-Instance-Tags über den Aufgabenmetadaten-Endpunkt (${ECS_CONTAINER_METADATA_URI_V4}/taskWithTags) abzurufen. |
4. August 2025 |
|
Fügen Sie Amazon Berechtigungen hinzu ECSInfrastructureRolePolicyForLoadBalancers. |
Die AmazonECSInfrastructureRolePolicyForLoadBalancers-verwaltete IAM-Richtlinie wurde mit neuen Berechtigungen für die Beschreibung, Deregistrierung und Registrierung von Zielgruppen aktualisiert. |
25 Juli 2025 |
|
Neue AmazonECSInfrastructureRolePolicyForLoadBalancers-Richtlinie hinzufügen |
Es wurde eine neue ECSInfrastructure RolePolicyForLoadBalancers Amazon-Richtlinie hinzugefügt, die den Zugriff auf andere AWS Serviceressourcen ermöglicht, die für die Verwaltung von Load Balancern im Zusammenhang mit Amazon ECS-Workloads erforderlich sind. |
15. Juli 2025 |
|
Fügen Sie Amazon Berechtigungen hinzu ECSServiceRolePolicy. |
Die AmazonECSServiceRolePolicy-verwaltete IAM-Richtlinie wurde mit neuen AWS Cloud Map -Berechtigungen aktualisiert, mit denen Amazon ECS AWS Cloud Map
-Service-Attribute für Services aktualisieren kann, die Amazon ECS verwaltet. |
15. Juli 2025 |
|
Berechtigungen zu Amazon hinzufügen ECSService RolePolicy |
Die AmazonECSServiceRolePolicy-verwaltete IAM-Richtlinie wurde mit neuen AWS Cloud Map -Berechtigungen aktualisiert, mit denen Amazon ECS AWS Cloud Map
-Service-Attribute für Services aktualisieren kann, die Amazon ECS verwaltet. |
24. Juni 2025 |
|
Berechtigungen zu Amazon hinzufügen ECSInfrastructure RolePolicyForVolumes |
Die AmazonECSInfrastructureRolePolicyForVolumes-Richtlinie wurde aktualisiert, um die ec2:DescribeInstances-Berechtigung hinzuzufügen. Die Berechtigung trägt dazu bei, eine Kollision von Gerätenamen für Amazon-EBS-Volumes zu verhindern, die an Amazon-ECS-Aufgaben angehängt sind, die auf derselben Container-Instance ausgeführt werden. |
2. Juni 2025 |
|
Neues Amazon hinzufügen ECSInfrastructure RolePolicyForVpcLattice |
Bietet Zugriff auf andere AWS Serviceressourcen, die für die Verwaltung der VPC Lattice-Funktion in Amazon ECS-Workloads in Ihrem Namen erforderlich sind. | 18. November 2024 |
|
Berechtigungen zu Amazon hinzufügen ECSInfrastructure RolePolicyForVolumes |
Die AmazonECSInfrastructureRolePolicyForVolumes-Richtlinie wurde aktualisiert, sodass Kunden aus einem Snapshot ein Amazon-EBS-Volume erstellen können. |
10. Oktober 2024 |
|
Hinzufügung von Berechtigungen zu AmazonECS_ FullAccess |
Die AmazonECS_FullAccess-Richtlinie wurde aktualisiert, um iam:PassRole-Berechtigungen für IAM-Rollen für eine Rolle mit dem Namen ecsInfrastructureRole hinzuzufügen. Dies ist die von der erstellte Standard-IAM-Rolle AWS-Managementkonsole , die als ECS-Infrastrukturrolle verwendet werden soll, die es Amazon ECS ermöglicht, Amazon EBS-Volumes zu verwalten, die an ECS-Aufgaben angehängt sind. |
13. August 2024 |
|
Neue ECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurityAmazon-Richtlinie hinzufügen |
Es wurde eine neue ECSInfrastructure RolePolicyForServiceConnectTransportLayerSecurity Amazon-Richtlinie hinzugefügt, die administrativen Zugriff auf AWS KMS AWS Private Certificate Authority, Secrets Manager bietet und dafür sorgt, dass die TLS-Funktionen von Amazon ECS Service Connect ordnungsgemäß funktionieren. |
22. Januar 2024 |
|
Neue Richtlinie hinzufügen Amazon ECSInfrastructure RolePolicyForVolumes |
Die AmazonECSInfrastructureRolePolicyForVolumes-Richtlinie wurde hinzugefügt. Die Richtlinie gewährt die Berechtigungen, die Amazon ECS benötigt, um AWS API-Aufrufe zur Verwaltung von Amazon EBS-Volumes im Zusammenhang mit Amazon ECS-Workloads durchzuführen. |
11. Januar 2024 |
|
Berechtigungen zu Amazon hinzufügen ECSService RolePolicy |
Die AmazonECSServiceRolePolicy-verwaltete IAM-Richtlinie wurde mit neuen events-Berechtigungen und zusätzlichen autoscaling- und autoscaling-plans-Berechtigungen aktualisiert. |
4. Dezember 2023 |
|
Berechtigungen zu Amazon hinzufügen EC2 ContainerServiceEventsRole |
Die AmazonECSServiceRolePolicy verwaltete IAM-Richtlinie wurde aktualisiert, um den Zugriff auf den AWS Cloud Map
DiscoverInstancesRevision API-Vorgang zu ermöglichen. |
04. Oktober 2023 |
|
Berechtigungen zu Amazon EC2 ContainerServicefor EC2 Role hinzufügen |
Die AmazonEC2ContainerServiceforEC2Role-Richtlinie wurde geändert, um die ecs:TagResource-Berechtigung hinzuzufügen, die eine Bedingung enthält, die die Berechtigung nur auf neu erstellte Cluster und registrierte Container-Instances beschränkt. |
6. März 2023 |
|
Berechtigungen zu AmazonECS_ FullAccess hinzufügen |
Die AmazonECS_FullAccess-Richtlinie wurde geändert, um die elasticloadbalancing:AddTags-Berechtigung hinzuzufügen, die eine Bedingung enthält. Diese beschränkt die Berechtigung nur auf neu erstellte Load Balancer, Zielgruppen, Regeln und Listener. Diese Berechtigung erlaubt es nicht, Tags zu bereits erstellten ELB-Ressourcen hinzuzufügen. |
4. Januar 2023 |
|
Amazon ECS hat mit der Verfolgung von Änderungen begonnen |
Amazon ECS hat damit begonnen, Änderungen für seine AWS verwalteten Richtlinien nachzuverfolgen. |
8. Juni 2021 |
