Menggunakan peran tertaut layanan untuk Amazon ECS

Amazon Elastic Container Service menggunakan peran terkait layananAWS Identity and Access Management (IAM). Peran tertaut layanan adalah tipe IAM role unik yang ditautkan langsung ke Amazon ECS. Peran tertaut layanan ditentukan sebelumnya oleh Amazon ECS dan mencakup semua izin yang diperlukan oleh layanan untuk memanggilAWS layanan lainnya atas nama Anda.

Peran tertaut layanan mempermudah pengaturan Amazon ECS karena Anda tidak perlu menambahkan izin yang diperlukan secara manual. Amazon ECS menentukan izin atas peran tertaut layanan, dan kecuali ditentukan lain, hanya Amazon ECS yang dapat menjalankan perannya. Izin yang ditentukan mencakup kebijakan kepercayaan dan kebijakan izin, serta bahwa kebijakan izin tidak dapat dilampirkan ke entitas IAM lainnya.

Untuk informasi tentang layanan lain yang mendukung peran terkait layanan, lihat Layanan AWS yang Bekerja bersama IAM dan mencari layanan yang memiliki Ya dalam Peran Terkait Layanan. Pilih Ya dengan tautan untuk melihat dokumentasi peran terkait layanan untuk layanan tersebut.

Izin peran tertaut layanan untuk Amazon ECS

Amazon ECS menggunakan peran tertaut layanan bernama AWSServiceRoleForECS.

Peran AWSServiceRoleForECS tertaut layanan memercayakan layanan berikut untuk mengasumsikan peran tersebut:

• ecs.amazonaws.com

Kebijakan izin peran bernama AmazonECSServiceRolePolicy memungkinkan Amazon ECS untuk menyelesaikan tindakan berikut pada sumber daya yang ditentukan:

• Tindakan: Saat menggunakan modeawsvpc jaringan untuk tugas Amazon ECS Anda, Amazon ECS mengelola siklus hidup antarmuka jaringan elastis yang terkait dengan tugas tersebut. Ini juga mencakup tag yang ditambahkan Amazon ECS ke antarmuka jaringan elastis Anda.

• Tindakan: Saat menggunakan penyeimbang muatan dengan layanan Amazon ECS Anda, Amazon ECS mengelola pendaftaran dan deregistrasi sumber daya dengan penyeimbang muatan.

• Tindakan: Saat menggunakan Amazon ECS service discovery, Amazon ECS mengelola Route 53 danAWS Cloud Map sumber daya yang diperlukan agar penemuan layanan dapat berfungsi.

• Tindakan: Saat menggunakan Auto Scaling layanan Amazon ECS, Amazon ECS mengelola sumber daya Auto Scaling yang diperlukan.

• Tindakan: Amazon ECS membuat dan mengelola CloudWatch alarm dan aliran log yang membantu dalam pemantauan sumber daya Amazon ECS Anda.

• Tindakan: Saat menggunakan Amazon ECS Exec, Amazon ECS mengelola izin yang diperlukan untuk memulai sesi Amazon ECS Exec untuk tugas Anda.

• Tindakan: Saat menggunakan Amazon ECS Service Connect, Amazon ECS mengelolaAWS Cloud Map sumber daya yang diperlukan untuk menggunakan fitur tersebut.

Anda harus mengonfigurasi izin untuk mengizinkan entitas IAM (seperti pengguna, grup, atau peran) untuk membuat, mengedit, atau menghapus peran terkait layanan. Untuk informasi selengkapnya, lihat Izin peran tertaut layanan dalam Panduan Pengguna IAM.

Membuat peran tertaut layanan untuk Amazon ECS

Anda tidak perlu membuat peran terkait layanan secara manual. Ketika Anda membuat klaster atau membuat atau memperbarui layanan di dalamAWS Management ConsoleAWS CLI, atauAWS API, Amazon ECS membuatkan peran tertaut layanan untuk Anda.

penting

Peran tertaut layanan ini dapat muncul di akun Anda jika Anda menyelesaikan tindakan di layanan lain yang menggunakan fitur yang disupport oleh peran ini.

Jika Anda menghapus peran tertaut layanan ini, dan ingin membuatnya lagi, Anda dapat mengulangi proses yang sama untuk membuat kembali peran tersebut di akun Anda. Saat Anda membuat klaster atau membuat atau memperbarui layanan, Amazon ECS membuat peran tertaut layanan bagi Anda.

Mengedit peran tertaut layanan untuk Amazon ECS

Amazon ECS tidak mengizinkan Anda untuk mengedit peran yang AWSServiceRoleForECS terkait dengan layanan. Setelah Anda membuat peran terkait layanan, Anda tidak dapat mengubah nama peran karena berbagai entitas mungkin mereferensikan peran tersebut. Namun, Anda dapat mengedit penjelasan peran menggunakan IAM. Untuk informasi selengkapnya, lihat Mengedit peran yang terkait dengan layanan dalam Panduan Pengguna IAM.

Menghapus peran tertaut layanan untuk Amazon ECS

Jika Anda tidak perlu lagi menggunakan fitur atau layanan yang memerlukan peran terkait layanan, kami merekomendasikan Anda menghapus peran tersebut. Dengan begitu, Anda tidak memiliki entitas yang tidak digunakan yang tidak dipantau atau dipelihara secara aktif. Tetapi, Anda harus membersihkan sumber daya peran yang terhubung dengan layanan sebelum menghapusnya secara manual.

catatan

Jika layanan Amazon ECS menggunakan peran saat Anda mencoba untuk menghapus sumber daya, maka penghapusan tersebut kemungkinan gagal. Jika hal itu terjadi, tunggu beberapa menit dan coba mengoperasikannya lagi.

Untuk memeriksa apakah peran yang terhubung dengan layanan memiliki sesi aktif

1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Peran dan pilih nama AWSServiceRoleForECS (bukan kotak centang).

3. Di halaman Summary (Ringkasan), pilih Access Advisor (Penasihat Akses) dan tinjau aktivitas terbaru untuk peran yang terhubung dengan layanan.

   catatan

   Jika Anda tidak yakin apakah Amazon ECS sedang menggunakan AWSServiceRoleForECS peran tersebut, Anda dapat mencoba untuk menghapus peran tersebut. Jika layanan menggunakan peran tersebut, maka penghapusan gagal dan Anda dapat melihat wilayah tempat peran tersebut digunakan. Jika peran tersebut sedang digunakan, Anda harus menunggu hingga sesi ini berakhir sebelum dapat menghapus peran tersebut. Anda tidak dapat mencabut sesi untuk peran terkait layanan.

Untuk menghapus sumber daya Amazon ECS yang digunakan oleh peran AWSServiceRoleForECS tertaut layanan

Anda harus menghapus semua klaster Amazon ECS di semuaAWS Wilayah sebelum Anda dapat menghapus AWSServiceRoleForECS peran tersebut.

• Hapus semua klaster Amazon ECS di semua wilayah. Untuk informasi selengkapnya, lihat Menghapus klaster menggunakan konsol klasik.

Untuk menghapus peran terkait layanan secara manual menghapus peran terkait layanan secara manual menghapus IAM

Gunakan konsol IAM, AWS CLI, atau AWS API untuk menghapus peran terkait layanan AWSServiceRoleForECS. Untuk informasi selengkapnya, lihat Menghapus peran tertaut layanan dalam Panduan Pengguna IAM.

Wilayah yang didukung untuk peran terkait layanan Amazon ECS

Amazon ECS mendukung penggunaan peran tertaut layanan di semua wilayah tempat layanan tersedia. Untuk informasi selengkapnya, lihat AWSwilayah dan titik akhir.