Permissões necessárias para visualizar implantações de serviço do Amazon ECS - Amazon Elastic Container Service

Permissões necessárias para visualizar implantações de serviço do Amazon ECS

Ao seguir a prática recomendada de conceder privilégio mínimo, é necessário adicionar permissões adicionais para visualizar implantações de serviço no console.

É necessário ter acesso às seguintes ações:

  • ListServiceDeployments

  • DescribeServiceDeployments

  • DescribeServiceRevisions

É necessário ter acesso aos seguintes recursos:

  • Serviço

  • Implantação de serviços

  • Revisão de serviços

O exemplo de política a seguir contém as permissões necessárias e limita as ações a um serviço especificado.

Substitua account, cluster-name e service-name por seus próprios valores.

JSON
{
"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "ecs:ListServiceDeployments",
            "ecs:DescribeServiceDeployments",
            "ecs:DescribeServiceRevisions"
        ],
        "Resource": [
            "arn:aws:ecs:us-east-1:123456789012:service/cluster-name/service-name",
            "arn:aws:ecs:us-east-1:123456789012:service-deployment/cluster-name/service-name/*",
            "arn:aws:ecs:us-east-1:123456789012:service-revision/cluster-name/service-name/*"
            ]
        }
   ]
}