Tạo IAM Role cho ECS Task
Tạo IAM Role cho Task
Để mà các container ở trong một task có thể tương tác được với S3, thì chúng ta cần phải tạo ra một IAM Role cho task đó. Trên thanh tìm kiếm
- Nhập
IAM - Chọn IAM
Tiếp theo, ở bên thanh menu bên trái
- Chọn Roles.
- Ấn Create role.
Trong trang tạo, điền và chọn các thông tin như sau
- Trust entity type: chọn** AWS Service**.
- Trong phần Use case
- Service or use case: chọn Elastic Container Service.
- Use case: chọn Elastic Container Service Task.
- Ấn chọn Next
Tiếp theo, để có thể có được quyền ghi vào S3, thì chúng ta cần
- Nhập
AmazonS3FullAccessđể tìm policy. - Chọn AmazonS3FullAccess.
- Ấn Next.
Điền các thông tin trong bước cuối
- Name:
ECSTaskFullAccessToS3Role(bạn đặt là gì cũng được) - Description:
Allows ECS tasks to call AWS services on you behalf.(nhập mô tả cho dễ quản lý)
Ấn Create role để tạo
Xong
