자습서: 계정의 Amazon ECS 인스턴스 역할 확인

IAM에서 https://console.aws.amazon.com/iam/ 콘솔을 엽니다.

탐색 창에서 역할을 선택합니다.

역할 목록에서 ecsInstanceRole(을)를 검색합니다. 역할이 존재하지 않을 경우, 아래 단계를 사용하여 역할을 생성합니다.

1. 역할 생성을 선택합니다.

2. 신뢰할 수 있는 엔터티 유형에 AWS 서비스(을)를 선택합니다.

3. 일반적인 사용 사례에서를 선택합니다EC2.

4. Next(다음)를 선택합니다.

5. 권한 정책에서 AmazonEC2ContainerServiceforEC2Role을 검색합니다.

6. AmazonEC2ContainerServiceforEC2Role 옆의 확인란을 선택한 후 다음을 선택합니다.

7. 역할 이름에 ecsInstanceRole(을)를 입력하고 역할 생성을 선택합니다.

   참고

   AWS Management Console 를 사용하여 Amazon EC2에 대한 역할을 생성하는 경우 콘솔은 역할과 이름이 동일한 인스턴스 프로파일을 생성합니다.

다음 신뢰 정책을 생성하고 ecsInstanceRole-role-trust-policy.json(이)라는 텍스트 파일로 저장합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": { "Service": "ec2.amazonaws.com"},
      "Action": "sts:AssumeRole"
    }
  ]
}

create-role 명령을 사용하여 ecsInstanceRole 역할을 생성합니다. assume-role-policy-document 파라미터에 신뢰 정책 파일 위치를 지정합니다.

$ aws iam create-role \
    --role-name ecsInstanceRole \
    --assume-role-policy-document file://ecsInstanceRole-role-trust-policy.json

다음은 응답의 예입니다.

{
    "Role": {
         "Path": "/",
         "RoleName: "ecsInstanceRole",
         "RoleId": "AROAT46P5RDIY4EXAMPLE",
         "Arn": "arn:aws:iam::123456789012:role/ecsInstanceRole".
        "CreateDate": "2022-12-12T23:46:37.247Z",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Effect": "Allow",
                    "Principal": {
                        "Service: "ec2.amazonaws.com"
                    }
                    "Action": "sts:AssumeRole",
                 }
              ]
          }
        }

create-instance-profile 명령을 사용하여 이름이 인 인스턴스 프로파일을 생성합니다ecsInstanceRole.

$ aws iam create-instance-profile --instance-profile-name ecsInstanceRole

다음은 응답의 예입니다.

{
    "InstanceProfile": {
        "Path": "/",
        "InstanceProfileName": "ecsInstanceRole",
        "InstanceProfileId": "AIPAT46P5RDITREXAMPLE",
        "Arn": "arn:aws:iam::123456789012:instance-profile/ecsInstanceRole",
        "CreateDate": "2022-06-30T23:53:34.093Z",
        "Roles": [],    }
}

add-role-to-instance-profile 명령을 사용하여 ecsInstanceRole 인스턴스 프로파일에 ecsInstanceRole 역할을 추가합니다.

aws iam add-role-to-instance-profile \
    --role-name ecsInstanceRole --instance-profile-name ecsInstanceRole

attach-role-policy 명령을 사용하여 AmazonEC2ContainerServiceforEC2Role AWS 관리형 정책을 ecsInstanceRole 역할에 연결합니다.

$ aws iam attach-role-policy \
    --policy-arn arn:aws:iam::aws:policy/service-role/AmazonEC2ContainerServiceforEC2Role \
    --role-name ecsInstanceRole