[AWS] ECS - EC2 방식(iam)

iam

1. ecsInstanceRole

사용 유형 - Ec2

정책 이름 - AmazonEC2ContainerServiceforEC2Role (ECR 사용시 ECR 권한 넣기)

2. ecsTaskExecutionRole

사용 유형 - ecs-tasks

정책 이름 - AmazonECSTaskExecutionRolePolicy

3. AWSServiceRoleForECS

사용 유형 - ecs

push-ecr

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ecr:CompleteLayerUpload",
                "ecr:GetAuthorizationToken",
                "ecr:UploadLayerPart",
                "ecr:InitiateLayerUpload",
                "ecr:BatchCheckLayerAvailability",
                "ecr:PutImage"
            ],
            "Resource": "*"
        }
    ]
}