ECS Blue/ Green Service를 배포하게 되면 Codedeploy가 자동으로 생성됩니다. 솔직히 이걸 그대로 사용해서 상관없지만, 문제에서 요구하는 건 다를 수 있기 때문에 삭제 후 새로 생성하도록 하겠습니다.
서비스 역할은 다음과 같습니다.
#신뢰 관계
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "",
"Effect": "Allow",
"Principal": {
"Service": "codedeploy.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
#연결되어있는 Policy
AWSCodeDeployRoleForECS
참고 - https://aws-diary.tistory.com/55