Permissões necessárias para visualizar implantações de serviço do Amazon ECS - Amazon Elastic Container Service

Permissões necessárias para visualizar implantações de serviço do Amazon ECS

Ao seguir a prática recomendada de conceder privilégio mínimo, é necessário adicionar permissões adicionais para visualizar implantações de serviço no console.

É necessário ter acesso às seguintes ações:

  • ListServiceDeployments

  • DescribeServiceDeployments

  • DescribeServiceRevisions

É necessário ter acesso aos seguintes recursos:

  • Serviço

  • Implantação de serviços

  • Revisão de serviços

O exemplo de política a seguir contém as permissões necessárias e limita as ações a um serviço especificado.

Substitua account, cluster-name e service-name por seus próprios valores.

{ "Statement": [ { "Effect": "Allow", "Action": [ "ecs:ListServiceDeployments", "ecs:DescribeServiceDeployments", "ecs:DescribeServiceRevisions" ], "Resource": [ "arn:aws:ecs:us-east-1:123456789012:service/cluster-name/service-name", "arn:aws:ecs:us-east-1:123456789012:service-deployment/cluster-name/service-name/*", "arn:aws:ecs:us-east-1:123456789012:service-revision/cluster-name/service-name/*" ] } ] }