ECS 任务。如何在容器中使用 AWS CLI

Question

我正在尝试在容器内使用 AWS cli 命令。

我在 ECS 集群实例中给出了策略，但似乎容器出现了错误，因为它在启动和失败时尝试在容器内调用 AWS CLI 命令作为入口点。

我的 IAM 角色与实例配置文件允许进行 KMS 获取和解密，这是我在 AWS CLI 操作中所需要的

有没有办法在 ECS 任务容器内传递像实例配置文件这样的凭据？

Answer 1

要在任务中将角色传递给您的容器容器，您可以使用IAM Roles for Tasks：

使用 Amazon ECS 任务的 IAM 角色，您可以指定一个 IAM 角色，该角色可以由容器在任务中使用。应用程序必须使用 AWS 凭证签署其 AWS API 请求，并且此功能提供了一种管理凭证的策略供您的应用程序使用，类似于 Amazon EC2 实例配置文件为 EC2 实例提供凭证的方式。