ECSを用いたCI/CD環境の構築

 

ECSを用いたCI/CD環境の構築

コンテナの設定をしており、複数のタスクの割り当てに対して別々の権限を設定する

コンテナーのタスク割り当てに対して資格情報を分割する方法が必要

その場合、

コンテナが別タスクに属する別コンテナ向けの資格情報にアクセスできないようにするためには、別々のアクセス許可の権限設定をすることが必要

 

ECSのコンテナエージェントはユーザーに代わって Amazon ECS API を呼び出すためにIAMロールを必要とします。

この IAM ロールは、タスク実行 IAM ロールと呼ばれます。

さまざまな目的の複数のタスク実行ロールを、アカウントに関連付けることができます。