Welche IAM Permissions um ECS aufsetzten zu können?

Hallo Liebe Community,

ich soll meinem Chef schreiben, welche IAM Permissions ich benötige um ein ECS aufsetzten zu können. Also Docker Container hochladen usw.

Welche Permissions brauche ich dafür genau? Die AmazonECS_FullAccess Permission ist da zu viel.

Vielen Lieben dank im Voraus

Answer 1

[tide1109]

Welche Berechtigungen erforderlich sind, hängt davon ab, welche Tätigkeiten der Nutzer oder Rolle ausführen soll.

AmazonECS_FullAccess wird alle Berechtigungen beinhalten, welche für ECS relevant sind.

Wenn du meinst, dass es zu viel ist, muss du diese Policy kopieren und anpassen. Entferne Berechtigungen komplett oder limitiere sie auf bestimmte Ressourcen.

Docker Container hochladen wird nichts mit ECS zu tun haben. Die Container werden idealerweise in der Elastic Container Registry (ECR) gespeichert. Die Upload Rechte müssen dort gesetzt werden.

Pull Rechte zur Registry müsste ECS wahrscheinlich automatisch haben.