역할을 사용하여 Amazon ECS가 클러스터를 관리하도록 허용 - Amazon Elastic Container Service
Amazon ECS에 대한 서비스 연결 역할 권한Amazon ECS에 대한 서비스 연결 역할 생성Amazon ECS에 대한 서비스 연결 역할 편집Amazon ECS에 대한 서비스 연결 역할 삭제Amazon ECS 서비스 연결 역할을 지원하는 리전

역할을 사용하여 Amazon ECS가 클러스터를 관리하도록 허용

Amazon Elastic Container Service는 AWS Identity and Access Management(IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은 Amazon ECS에 직접 연결된 고유한 유형의 IAM 역할입니다. 서비스 연결 역할은 Amazon ECS에서 사전 정의하며 서비스에서 다른 AWS 서비스를 자동으로 직접 호출하기 위해 필요한 모든 권한을 포함합니다.

필요한 권한을 수동으로 추가할 필요가 없으므로 서비스 연결 역할은 Amazon ECS를 더 쉽게 설정할 수 있습니다. Amazon ECS에서 서비스 연결 역할의 권한을 정의하므로 다르게 정의되지 않은 한, Amazon ECS만 해당 역할을 수임할 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함되며 이 권한 정책은 다른 IAM 엔터티에 연결할 수 없습니다.

먼저 관련 리소스를 삭제한 후에만 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 리소스에 대한 액세스 권한을 실수로 삭제할 수 없기 때문에 Amazon ECS 리소스가 보호됩니다.

서비스 연결 역할을 지원하는 기타 서비스에 대한 자세한 내용은 IAM으로 작업하는 AWS 서비스를 참조하고 서비스 연결 역할 열에 예가 표시된 서비스를 찾으세요. 해당 서비스에 대한 서비스 연결 역할 설명서를 보려면 예 링크를 선택합니다.

Amazon ECS에 대한 서비스 연결 역할 권한

Amazon ECS는 AWSServiceRoleForECS - 역할과 같은 서비스 연결 역할을 사용하여 Amazon ECS가 클러스터를 관리하도록 허용합니다.

AWSServiceRoleForECS 서비스 연결 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.

  • ecs.amazonaws.com

AmazonECSServiceRolePolicy라는 역할 권한 정책을 사용하면 Amazon ECS가 지정된 리소스에 대해 다음 조치를 완료할 수 있습니다.

  • 조치: Amazon ECS 태스크에 대한 awsvpc 네트워크 모드를 사용할 때 Amazon ECS가 이 태스크와 연결된 탄력적 네트워크 인터페이스의 수명 주기를 관리합니다. Amazon ECS가 탄력적 네트워크 인터페이스에 추가하는 태그도 포함됩니다.

  • 조치: Amazon ECS 서비스로 로드 밸런서를 사용할 경우, Amazon ECS가 로드 밸런서로 리소스의 등록 및 등록 해제를 관리합니다.

  • 조치: Amazon ECS 서비스 검색을 사용할 경우, Amazon ECS가 서비스 검색을 작동하기 위한 필수적인 Route 53 및 AWS Cloud Map 리소스를 관리합니다.

  • 조치: Amazon ECS 서비스 Auto Scaling을 사용할 경우, Amazon ECS가 필수적인 Auto Scaling 리소스를 관리합니다.

  • 조치: Amazon ECS는 Amazon ECS 리소스의 모니터링을 지원하는 CloudWatch 경보와 로그 스트림을 생성 및 관리합니다.

  • 조치: Amazon ECS Exec를 사용할 경우, Amazon ECS가 태스크에 대해 Amazon ECS Exec 세션을 시작하는 데 필요한 권한을 관리합니다.

  • 조치: Amazon ECS Service Connect를 사용할 때 Amazon ECS는 기능을 사용하는 데 필요한 AWS Cloud Map 리소스를 관리합니다.

  • 조치: Amazon ECS 용량 공급자를 사용할 경우, Amazon ECS가 Auto Scaling 그룹 및 이 그룹의 Amazon EC2 인스턴스를 수정하는 데 필요한 권한을 관리합니다.

  • 조치: Amazon ECS는 Amazon ECS가 관리하는 서비스의 AWS Cloud Map 서비스 속성을 업데이트할 수 있습니다.

  • 조치: Amazon ECS는 태스크를 시작 및 중지할 때 Amazon EC2 프로비저닝 및 프로비저닝 해제를 간접 호출할 수 있습니다.

  • 조치: Amazon ECS는 이벤트 기간과 연결된 서비스 및 클러스터에 대한 Amazon EC2 이벤트 기간을 가져올 수 있습니다.

사용자, 그룹 또는 역할이 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 사용 권한을 구성해야 합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.

Amazon ECS에 대한 서비스 연결 역할 생성

서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS Management 콘솔, AWS CLI 또는 AWS API에서 클러스터를 생성하거나 서비스를 생성 또는 업데이트하는 경우 Amazon ECS가 사용자를 대신해 서비스에 연결된 역할을 생성합니다.

중요

이러한 서비스 연결 역할은 해당 역할이 지원하는 기능을 사용하는 다른 서비스에서 작업을 완료했을 경우 계정에 나타날 수 있습니다. Amazon ECS 서비스가 서비스 연결 역할을 지원하기 시작한 2017년 1월 1일 이전에 이 서비스를 사용했다면 Amazon ECS가 사용자 계정에 AWSServiceRoleForECS 역할을 이미 생성했습니다. 자세한 내용은 내 AWS 계정에 표시되는 새 역할을 참조하세요.

IAM 콘솔에서 AWSServiceRoleForECS 사용 사례를 사용하여 서비스 연결 역할을 생성할 수 있습니다. AWS CLI 또는 AWS API에서 IAM을 사용하여 ecs.amazonaws.com 서비스 이름의 서비스 연결 역할을 생성합니다. 자세한 내용은 IAM 사용자 설명서의 서비스 연결 역할 생성 섹션을 참조하세요. 이 서비스 연결 역할을 삭제하면 동일한 프로세스를 사용하여 역할을 다시 생성할 수 있습니다.

이 서비스 연결 역할을 삭제했다가 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. 클러스터를 생성하거나 서비스를 생성 또는 업데이트하는 경우 Amazon ECS는 다시 사용자를 대신해 서비스에 연결된 역할을 생성합니다.

이 서비스 연결 역할을 삭제하는 경우 동일한 IAM 프로세스를 사용하여 역할을 다시 생성할 수 있습니다.

Amazon ECS에 대한 서비스 연결 역할 편집

Amazon ECS는 AWSServiceRoleForECS 서비스 연결 역할을 편집하도록 허용하지 않습니다. 서비스 연결 역할을 생성한 후에는 다양한 개체가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

Amazon ECS에 대한 서비스 연결 역할 삭제

AWSServiceRoleForECS 역할을 수동으로 삭제하지 않아도 됩니다. AWS Management 콘솔, AWS CLI 또는 AWS API를 통해 모든 리전에서 클러스터를 삭제하면 Amazon ECS는 사용자를 대신해 리소스를 정리하고 서비스 연결 역할을 삭제합니다.

서비스 연결 역할이 필요한 기능 또는 서비스가 더 이상 필요 없는 경우에는 해당 역할을 삭제하는 것이 좋습니다. 따라서 적극적으로 모니터링하거나 유지하지 않는 미사용 엔터티가 없도록 합니다. 단, 서비스 연결 역할을 정리해야 수동으로 삭제할 수 있습니다.

서비스 연결 역할을 정리

IAM을 사용하여 서비스 연결 역할을 삭제하기 전에 먼저 역할에서 사용되는 리소스를 삭제해야 합니다.

참고

리소스를 삭제하려고 할 때 Amazon ECS 서비스가 역할을 사용 중이면 삭제에 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하세요.

AWSServiceRoleForECS에서 사용하는 Amazon ECS 리소스를 삭제하는 방법(콘솔)

  1. 모든 리전에서 모든 Amazon ECS 서비스의 원하는 개수를 0으로 조정한 후 해당 서비스를 삭제합니다. 자세한 내용은 Amazon ECS 서비스 업데이트 및 콘솔을 사용하여 Amazon ECS 서비스 삭제 섹션을 참조하세요.

  2. 모든 리전에서 모든 클러스터의 모든 컨테이너 인스턴스를 강제로 등록 취소하세요. 자세한 내용은 Amazon ECS 컨테이너 인스턴스 등록 취소 섹션을 참조하세요.

  3. 모든 리전에서 Amazon ECS 클러스터를 모두 삭제합니다. 자세한 내용은 Amazon ECS 클러스터 삭제 섹션을 참조하세요.

AWSServiceRoleForECS에서 사용하는 Amazon ECS 리소스를 삭제하는 방법(AWS CLI)

  1. 모든 리전에서 모든 Amazon ECS 서비스의 원하는 개수를 0으로 조정한 후 해당 서비스를 삭제합니다. 자세한 내용은 AWS Command Line Interface 참조의 update-service 및 delete-service를 참조하세요.

  2. 모든 리전에서 모든 클러스터의 모든 컨테이너 인스턴스를 강제로 등록 취소하세요. 자세한 내용은 deregister-container-instance를 참조하세요.

  3. 모든 리전에서 Amazon ECS 클러스터를 모두 삭제하세요. 자세한 내용은 delete-cluster를 참조하세요.

AWSServiceRoleForECS에서 사용하는 Amazon ECS 리소스를 삭제하는 방법(API)

  1. 모든 리전에서 모든 Amazon ECS 서비스의 원하는 개수를 0으로 조정한 후 해당 서비스를 삭제합니다. 자세한 내용은 Amazon ECS API 참조의 UpdateService 및 DeleteService를 참조하세요.

  2. 모든 리전에서 모든 클러스터의 모든 컨테이너 인스턴스를 강제로 등록 취소하세요. 자세한 내용은 DeregisterContainerInstance를 참조하세요.

  3. 모든 리전에서 Amazon ECS 클러스터를 모두 삭제하세요. 자세한 내용은 DeleteCluster 섹션을 참조하세요.

수동으로 서비스 연결 역할 삭제

IAM 콘솔, AWS CLI 또는 AWS API를 사용하여 AWSServiceRoleForECS 서비스 연결 역할을 삭제합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하세요.

Amazon ECS 서비스 연결 역할을 지원하는 리전

Amazon ECS는 서비스가 제공되는 모든 리전에서 서비스 연결 역할 사용을 지원합니다. 자세한 내용은 AWS 리전 및 엔드포인트 섹션을 참조하세요.