Permissões necessárias para visualizar implantações de serviço do Amazon ECS
Ao seguir a prática recomendada de conceder privilégio mínimo, é necessário adicionar permissões adicionais para visualizar implantações de serviço no console.
É necessário ter acesso às seguintes ações:
ListServiceDeployments
DescribeServiceDeployments
DescribeServiceRevisions
É necessário ter acesso aos seguintes recursos:
Serviço
Implantação de serviços
Revisão de serviços
O exemplo de política a seguir contém as permissões necessárias e limita as ações a um serviço especificado.
Substitua account
, cluster-name
e service-name
por seus próprios valores.
{ "Statement": [ { "Effect": "Allow", "Action": [ "ecs:ListServiceDeployments", "ecs:DescribeServiceDeployments", "ecs:DescribeServiceRevisions" ], "Resource": [ "arn:aws:ecs:us-east-1:123456789012:service/cluster-name/service-name", "arn:aws:ecs:us-east-1:123456789012:service-deployment/cluster-name/service-name/*", "arn:aws:ecs:us-east-1:123456789012:service-revision/cluster-name/service-name/*" ] } ] }