教程：检查IAM执行角色 - AWS Batch

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

教程：检查IAM执行角色

使用以下过程检查您的账户是否已具有IAM执行角色，并在需要时附加托管IAM策略。

  1. 从 IAM 打开 https://console.aws.amazon.com/iam/ 控制台。

  2. 在导航窗格中，选择角色。

  3. 在角色列表中搜索 ecsTaskExecutionRole。如果找不到角色，请参阅教程：创建IAM执行角色。如果找到该角色，请选择角色以查看附加的策略。

  4. 在 “权限” 选项卡上，验证 A mazonECSTask ExecutionRolePolicy 托管策略是否已附加到该角色。如果附加该策略，则将正确配置 执行角色。否则，请执行以下子步骤来附加策略。

    1. 选择添加权限，然后选择附加策略。

    2. 搜索 A mazonECSTask ExecutionRolePolicy。

    3. 选中 A mazonECSTask ExecutionRolePolicy 策略左侧的复选框并选择附加策略。

  5. 选择信任关系。

  6. 验证信任关系是否包含以下策略。如果信任关系符合以下策略，则该角色的配置正确。如果信任关系不匹配，请选择编辑信任策略，输入以下策略，然后选择更新策略。

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "ecs-tasks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}