Container Insights の IAM アクセス許可

コンピューティング環境で AWSServiceRoleForBatch サービスにリンクされたロールを使用している場合、ecs:UpdateClusterアクセス許可は自動的に含まれます。アクションは必要ありません。

詳細については、「のサービスにリンクされたロールの使用 AWS Batch」を参照してください。

コンピューティング環境でカスタムサービスロールを使用している場合は、そのロールにアクセスecs:UpdateCluster許可を追加する必要があります。このアクセス許可がない場合、Container Insights の設定を更新すると、コンピューティング環境は INVALID状態になります。

カスタムサービスロールのポリシーに次のステートメントを追加します。

{
    "Effect": "Allow",
    "Action": "ecs:UpdateCluster",
    "Resource": "arn:aws:ecs:*:*:cluster/*"
}