View a markdown version of this page

Peran IAM infrastruktur Amazon ECS untuk penyeimbang beban - Amazon Elastic Container Service
Membuat peran infrastruktur Amazon ECS untuk penyeimbang bebanIzin untuk meneruskan peran infrastruktur ke Amazon ECS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Peran IAM infrastruktur Amazon ECS untuk penyeimbang beban

Peran IAM infrastruktur Amazon ECS untuk penyeimbang beban memungkinkan Amazon ECS mengelola sumber daya penyeimbang beban di cluster Anda atas nama Anda, dan digunakan saat:

  • Anda ingin menggunakan blue/green penerapan dengan Amazon ECS. Peran infrastruktur memungkinkan Amazon ECS mengelola sumber daya penyeimbang beban untuk penerapan Anda.

  • Anda memerlukan Amazon ECS untuk membuat, memodifikasi, atau menghapus sumber daya penyeimbang beban seperti grup target dan pendengar selama operasi penerapan.

Ketika Amazon ECS mengambil peran ini untuk mengambil tindakan atas nama Anda, peristiwa akan terlihat di AWS CloudTrail. Jika Amazon ECS menggunakan peran untuk mengelola sumber daya penyeimbang beban untuk Anda blue/green penyebaran, CloudTrail log roleSessionName akan menjadi ECSNetworkingWithELB atau ecs-service-scheduler. Anda dapat menggunakan nama ini untuk mencari acara di CloudTrail konsol dengan memfilter untuk Nama pengguna.

Amazon ECS menyediakan kebijakan terkelola yang berisi izin yang diperlukan untuk manajemen penyeimbang beban. Untuk informasi lebih lanjut lihat, AmazonECSInfrastructureRolePolicyForLoadBalancers di AWS Panduan Referensi Kebijakan Terkelola.

Membuat peran infrastruktur Amazon ECS untuk penyeimbang beban

Ganti semua user input dengan informasi Anda sendiri.

  1. Buat file bernama ecs-infrastructure-trust-policy.json yang berisi kebijakan kepercayaan yang akan digunakan untuk peran IAM. File tersebut harus berisi hal berikut:

    JSON
    {
  "Version":"2012-10-17", 
  "Statement": [ 
    {
      "Sid": "AllowAccessToECSForInfrastructureManagement", 
      "Effect": "Allow", 
      "Principal": {
        "Service": "ecs.amazonaws.com" 
      }, 
      "Action": "sts:AssumeRole" 
    } 
  ] 
}

  2. Gunakan yang berikut ini AWS CLI perintah untuk membuat peran bernama ecsInfrastructureRoleForLoadBalancers dengan menggunakan kebijakan kepercayaan yang Anda buat di langkah sebelumnya.

    aws iam create-role \
      --role-name ecsInfrastructureRoleForLoadBalancers \
      --assume-role-policy-document file://ecs-infrastructure-trust-policy.json

  3. Pasang AWS dikelola AmazonECSInfrastructureRolePolicyForLoadBalancers kebijakan untuk ecsInfrastructureRoleForLoadBalancers peran.

    aws iam attach-role-policy \
      --role-name ecsInfrastructureRoleForLoadBalancers \
      --policy-arn arn:aws:iam::aws:policy/AmazonECSInfrastructureRolePolicyForLoadBalancers

Anda juga dapat menggunakan konsol IAM Kebijakan kepercayaan khusus alur kerja untuk membuat peran. Untuk informasi lebih lanjut, lihat Membuat peran menggunakan kebijakan kepercayaan khusus (konsol) di Panduan Pengguna IAM.

penting

Jika peran infrastruktur digunakan oleh Amazon ECS untuk mengelola sumber daya penyeimbang beban untuk Anda blue/green penerapan, pastikan hal-hal berikut sebelum Anda menghapus atau memodifikasi peran:

  • Peran tidak dihapus saat penerapan aktif sedang berlangsung.

  • Kebijakan kepercayaan untuk peran tidak dimodifikasi untuk menghapus akses Amazon ECS (ecs.amazonaws.com).

  • Kebijakan yang dikelola AmazonECSInfrastructureRolePolicyForLoadBalancers tidak dihapus saat penerapan aktif sedang berlangsung.

Menghapus atau memodifikasi peran selama aktif blue/green penerapan dapat mengakibatkan kegagalan penerapan dan dapat membuat layanan Anda dalam keadaan tidak konsisten.

Setelah membuat file, Anda harus memberikan izin pengguna untuk meneruskan peran tersebut ke Amazon ECS.

Izin untuk meneruskan peran infrastruktur ke Amazon ECS

Untuk menggunakan peran IAM infrastruktur ECS untuk penyeimbang beban, Anda harus memberikan izin pengguna untuk meneruskan peran tersebut ke Amazon ECS. Lampirkan yang berikut iam:PassRole izin untuk pengguna Anda. Ganti ecsInfrastructureRoleForLoadBalancers dengan nama peran infrastruktur yang Anda buat.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": "iam:PassRole",
            "Effect": "Allow",
            "Resource": ["arn:aws:iam::*:role/ecsInfrastructureRoleForLoadBalancers"],
            "Condition": {
                "StringEquals": {"iam:PassedToService": "ecs.amazonaws.com"}
            }
        }
    ]
}

Untuk informasi lebih lanjut tentang iam:Passrole dan memperbarui izin untuk pengguna Anda, lihat Memberikan izin pengguna untuk meneruskan peran ke AWS layanan dan Mengubah izin untuk pengguna IAM di AWS Identity and Access Management Panduan Pengguna.