Container Insights에 대한 IAM 권한

컴퓨팅 환경에서 AWSServiceRoleForBatch 서비스 연결 역할을 사용하는 경우 ecs:UpdateCluster 권한이 자동으로 포함됩니다. 아무 조치도 필요하지 않습니다.

자세한 내용은 에 대한 서비스 연결 역할 사용 AWS Batch 단원을 참조하십시오.

컴퓨팅 환경에서 사용자 지정 서비스 역할을 사용하는 경우 해당 역할에 ecs:UpdateCluster 권한을 추가해야 합니다. 이 권한이 없으면 Container Insights 설정을 업데이트하면 컴퓨팅 환경이 INVALID 상태로 전환됩니다.

사용자 지정 서비스 역할의 정책에 다음 문을 추가합니다.

{
    "Effect": "Allow",
    "Action": "ecs:UpdateCluster",
    "Resource": "arn:aws:ecs:*:*:cluster/*"
}