Amazon ECS インフラストラクチャ IAM ロール

すべての [ユーザー入力] は、お客様の情報で置き換えてください。

1. IAM ロールに使用する信頼ポリシーが含まれている ecs-infrastructure-trust-policy.json という名前のファイルを作成します。ファイルには次の内容が含まれます。

   JSON

   {
     "Version":"2012-10-17", 
     "Statement": [ 
       {
         "Sid": "AllowAccessToECSForInfrastructureManagement", 
         "Effect": "Allow", 
         "Principal": {
           "Service": "ecs.amazonaws.com" 
         }, 
         "Action": "sts:AssumeRole" 
       } 
     ] 
   }
   

2. 前のステップで作成した信頼ポリシーを使用して、ecsInfrastructureRole という名前のロールを作成するには、次の AWS CLI コマンドを使用します。

   aws iam create-role \
         --role-name ecsInfrastructureRole \
         --assume-role-policy-document file://ecs-infrastructure-trust-policy.json

3. ユースケースに応じて、マネージドポリシーを ecsInfrastructureRole ロールにアタッチします。

   • Amazon EBS ボリュームを Fargate または EC2 起動タイプの Amazon ECS タスクにアタッチするには、AmazonECSInfrastructureRolePolicyForVolumes マネージドポリシーをアタッチします。

   • Transport Layer Security (TLS) を使用して Amazon ECS Service Connect サービス間のトラフィックを暗号化するには、AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity マネージドポリシーをアタッチします。

   • Amazon VPC Lattice ターゲットグループを作成するには、AmazonECSInfrastructureRolePolicyForVpcLattice マネージドポリシーをアタッチします。

   • Amazon ECS クラスターで Amazon ECS マネージドインスタンスを使用するには、AmazonECSInfrastructureRolePolicyForManagedInstances マネージドポリシーをアタッチします。

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/service-role/AmazonECSInfrastructureRolePolicyForVolumes

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/service-role/AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity

   aws iam attach-role-policy \
         --role-name ecsInfrastructureRole \
         --policy-arn arn:aws:iam::aws:policy/AmazonECSInfrastructureRolePolicyForManagedInstances