AWS ECS Fargate未创建任务AmazonECSTaskExecutionRole错误

时间:2018-07-06 09:41:52

标签: amazon-web-services amazon-iam amazon-ecs

我试图从AWS控制台在ECS Fargate环境中启动测试任务,但是每次尝试启动它时,都会出现错误:

  

执行角色创建AmazonECSTaskExecutionRole失败

我以为这是一个权限错误,所以我要求帐户所有者(我是另一个帐户的IAM用户)给我他们,现在我可以了,但仍然行不通。

我当前对ECS的权限是:

  • AmazonECS_FullAccess
  • AmazonECSTaskExecutionRolePolicy

最糟糕的是,AWS没有提供有关此错误的任何信息。任何人都有如何使其工作的想法吗?

提前谢谢!

2 个答案:

答案 0 :(得分:2)

您需要“ iam:createRole”权限。

答案 1 :(得分:0)

我遇到了同样的问题,它与我的权限无关,而与尝试访问ECR图像的任务设置有关。

我需要创建一个新的IAM角色,该角色使ECS Task可以访问我的ECR存储库,然后将该角色附加到执行角色ARN以进行任务定义。这样就为我的CLI和控制台创建修复了该问题。