Amazon ECS 基礎設施 IAM 角色

將所有 user input 取代為自己的資訊。

1. 建立名為 ecs-infrastructure-trust-policy.json 的檔案，其中包含用於 IAM 角色的信任政策。檔案應包含以下內容：

   JSON

   {
     "Version":"2012-10-17",		 	 	  
     "Statement": [ 
       {
         "Sid": "AllowAccessToECSForInfrastructureManagement", 
         "Effect": "Allow", 
         "Principal": {
           "Service": "ecs.amazonaws.com" 
         }, 
         "Action": "sts:AssumeRole" 
       } 
     ] 
   }
   

2. 使用以下 AWS CLI 命令，ecsInfrastructureRole使用您在上一個步驟中建立的信任政策來建立名為 的角色。

   aws iam create-role \
         --role-name ecsInfrastructureRole \
         --assume-role-policy-document file://ecs-infrastructure-trust-policy.json

3. 根據您的使用案例，將 受管政策連接至ecsInfrastructureRole角色。

   • 若要將 Amazon EBS 磁碟區連接至 Fargate 或 EC2 啟動類型 Amazon ECS 任務，請連接 AmazonECSInfrastructureRolePolicyForVolumes受管政策。

   • 若要使用 Transport Layer Security (TLS) 加密 Amazon ECS Service Connect 服務之間的流量，請連接 AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity受管政策。

   • 若要建立 Amazon VPC Lattice 目標群組，請連接 AmazonECSInfrastructureRolePolicyForVpcLattice受管政策。

   • 您想要在 Amazon ECS 叢集中使用 Amazon ECS 受管執行個體，連接 AmazonECSInfrastructureRolePolicyForManagedInstances受管政策。

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/service-role/AmazonECSInfrastructureRolePolicyForVolumes

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/service-role/AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/AmazonECSInfrastructureRolePolicyForManagedInstances