Amazon ECS에 대해 서비스 연결 역할 사용

Amazon Elastic 컨테이너 서비스는 AWS Identity and Access Management (IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은 Amazon ECS에 직접 연결된 고유한 유형의 IAM 역할입니다. 서비스 연결 역할은 Amazon ECS에서 사전 정의하며, 다른 AWS 서비스를 자동으로 호출하기 위해 필요한 모든 권한을 포함합니다.

필요한 권한을 수동으로 추가할 필요가 없으므로 서비스 연결 역할은 Amazon ECS를 더 쉽게 설정할 수 있습니다. Amazon ECS에서 서비스 연결 역할의 권한을 정의하므로 다르게 정의되지 않은 한, Amazon ECS만 해당 역할을 수임할 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함되며 이 권한 정책은 다른 IAM 엔터티에 연결할 수 없습니다.

서비스 연결 역할을 지원하는 기타 서비스에 대한 자세한 내용은 IAM으로 작업하는AWS 서비스를 참조하고 서비스 연결 역할 열에 예가 있는 서비스를 찾습니다. 해당 서비스에 대한 서비스 연결 역할 설명서를 보려면 예 링크를 선택합니다.

Amazon ECS에 대한 서비스 연결 역할 권한

Amazon ECS는 이름이 지정된 서비스 연결 역할을 사용합니다. AWSServiceRoleForECS

AWSServiceRoleForECS 서비스 연결 역할은 다음 서비스가 역할을 맡을 것으로 신뢰합니다.

• ecs.amazonaws.com

ServiceRolePolicy AmazonECS라는 역할 권한 정책을 통해 Amazon ECS는 지정된 리소스에서 다음 작업을 완료할 수 있습니다.

• 조치: Amazon ECS 태스크에 대한 awsvpc 네트워크 모드를 사용할 때 Amazon ECS가 이 태스크와 연결된 탄력적 네트워크 인터페이스의 수명 주기를 관리합니다. Amazon ECS가 탄력적 네트워크 인터페이스에 추가하는 태그도 포함됩니다.

• 조치: Amazon ECS 서비스로 로드 밸런서를 사용할 경우, Amazon ECS가 로드 밸런서로 리소스의 등록 및 등록 해제를 관리합니다.

• 조치: Amazon ECS 서비스 검색을 사용하는 경우 Amazon ECS는 서비스 검색이 작동하는 데 필요한 Route 53 및 AWS Cloud Map 리소스를 관리합니다.

• 조치: Amazon ECS 서비스 Auto Scaling을 사용할 경우, Amazon ECS가 필수적인 Auto Scaling 리소스를 관리합니다.

• 조치: Amazon ECS는 Amazon ECS 리소스 모니터링을 지원하는 CloudWatch 경보 및 로그 스트림을 생성하고 관리합니다.

• 조치: Amazon ECS Exec를 사용할 경우, Amazon ECS가 태스크에 대해 Amazon ECS Exec 세션을 시작하는 데 필요한 권한을 관리합니다.

• 조치: Amazon ECS Service Connect를 사용할 때 Amazon ECS는 기능을 사용하는 데 필요한 AWS Cloud Map 리소스를 관리합니다.

• 조치: Amazon ECS 용량 공급자를 사용할 경우, Amazon ECS가 Auto Scaling 그룹 및 이 그룹의 Amazon EC2 인스턴스를 수정하는 데 필요한 권한을 관리합니다.

IAM 엔터티(사용자, 그룹, 역할 등)가 서비스 링크 역할을 생성하고 편집하거나 삭제할 수 있도록 권한을 구성할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하십시오.

Amazon ECS에 대한 서비스 연결 역할 생성

대부분의 경우 서비스 연결 역할을 수동으로 생성할 필요가 없습니다. AWS Management Console, 또는 AWS API에서 클러스터를 생성하거나 서비스를 생성 또는 업데이트하면 Amazon ECS가 서비스 연결 역할을 자동으로 생성합니다. AWS CLI클러스터를 생성한 후 AWSServiceRoleForECS역할이 보이지 않는 경우, 다음을 수행하여 문제를 해결하십시오.

• Amazon ECS가 사용자 대신 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 권한을 확인 및 구성합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.

• 클러스터 생성 작업을 재시도하거나 서비스 연결 역할을 수동으로 생성합니다.

  IAM 콘솔을 사용하여 AWSServiceRoleForECS서비스 연결 역할을 생성할 수 있습니다. AWS CLI 또는 AWS API에서 서비스 이름을 사용하여 서비스 연결 역할을 생성합니다. ecs.amazonaws.com 자세한 정보는 IAM 사용 설명서의 서비스 연결 역할 생성 섹션을 참조하십시오.

중요

이러한 서비스 연결 역할은 해당 역할이 지원하는 기능을 사용하는 다른 서비스에서 작업을 완료했을 경우 계정에 나타날 수 있습니다.

이 서비스 연결 역할을 삭제했다가 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. 클러스터를 생성하거나 서비스를 생성 또는 업데이트하는 경우, Amazon ECS는 다시 사용자를 대신해 서비스에 연결된 역할을 생성합니다.

이 서비스 연결 역할을 삭제하는 경우 동일한 IAM 프로세스를 사용하여 역할을 다시 생성할 수 있습니다.

Amazon ECS에 대한 서비스 연결 역할 편집

Amazon ECS에서는 AWSServiceRoleForECS 서비스 연결 역할을 편집할 수 없습니다. 서비스 링크 역할을 생성한 후에는 다양한 개체가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

Amazon ECS에 대한 서비스 연결 역할 삭제

서비스 연결 역할이 필요한 기능 또는 서비스가 더 이상 필요 없는 경우에는 해당 역할을 삭제하는 것이 좋습니다. 따라서 적극적으로 모니터링하거나 유지하지 않는 미사용 엔터티가 없어야 합니다. 단, 서비스 링크 역할에 대한 리소스를 먼저 정리해야 수동으로 삭제할 수 있습니다.

참고

리소스를 삭제하려고 할 때 Amazon ECS 서비스가 역할을 사용 중이면 삭제에 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하세요.

서비스 연결 역할에 활성 세션이 있는지 확인하는 방법

1. https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

2. 탐색 창에서 Roles를 선택한 다음 확인란이 아닌 AWSServiceRoleForECS 이름을 선택합니다.

3. 요약 페이지에서 액세스 고문을 선택하고 서비스 연결 역할의 최근 활동을 검토합니다.

   참고

   Amazon ECS가 역할을 사용하고 있는지 확실하지 않은 경우 AWSServiceRoleForECS 역할을 삭제해 볼 수 있습니다. 서비스에서 역할을 사용하는 경우에는 삭제가 안 되어 역할이 사용 중인 리전을 볼 수 있습니다. 역할이 사용 중인 경우에는 세션이 종료될 때까지 기다렸다가 역할을 삭제해야 합니다. 서비스 연결 역할에 대한 세션은 취소할 수 없습니다.

AWSServiceRoleForECS 서비스 연결 역할에서 사용하는 Amazon ECS 리소스를 제거하려면

AWSServiceRoleForECS 역할을 삭제하려면 먼저 모든 AWS 지역의 모든 Amazon ECS 클러스터를 삭제해야 합니다.

1. 모든 리전에서 모든 Amazon ECS 서비스의 원하는 개수를 0으로 조정한 후 해당 서비스를 삭제합니다. 자세한 정보는 콘솔을 사용하여 서비스 업데이트 및 콘솔을 사용하여 서비스 삭제 섹션을 참조하세요.

2. 모든 리전에서 모든 클러스터의 모든 컨테이너 인스턴스를 강제로 등록 취소합니다. 자세한 정보는 Amazon EC2 지원 컨테이너 인스턴스 등록 취소 섹션을 참조하세요.

3. 모든 리전에서 Amazon ECS 클러스터를 모두 삭제합니다. 자세한 설명은 콘솔을 사용하여 클러스터 삭제 섹션을 참조하세요.

IAM을 사용하여 수동으로 서비스 링크 역할을 삭제하려면

IAM 콘솔 AWS CLI, 또는 AWS API를 사용하여 AWSServiceRoleForECS 서비스 연결 역할을 삭제하십시오. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하세요.

Amazon ECS 서비스 연결 역할을 지원하는 리전

Amazon ECS는 서비스가 제공되는 모든 리전에서 서비스 연결 역할 사용을 지원합니다. 자세한 내용을 알아보려면 AWS service endpoints( 서비스 엔드포인트)를 참조하세요.