amazon-web-services - 如何获取/设置AWS ECS容器实例角色

Question

在 AWS 控制台中创建基于 EC2 的 ECS 集群时，您可以指定容器实例角色:

但是，创建集群后，我看不到任何方法来查看哪个角色附加到集群。

此外，在使用cli创建集群时，我没有看到任何指定容器实例角色的方法。或在 Cloudformation (或者，通过扩展，CDK)。

我的问题有两个:

1. 是否可以在 API/Cloudformation 中指定此属性
2. 是否可以通过控制台或使用 API/CLI 查看现有集群上的此属性

Answer 1

控制台会让您相信它是 ECS 属性，但实际上它只是一个称为“IAM 实例配置文件”的 EC2 属性。您必须通过设置 IamInstanceProfile property 来指定此角色。在 AWS::EC2::Instance 上，甚至更好在可在 AutoScaling 组内使用的 AWS::EC2::LaunchTemplate 资源上。需要注意的是，您还无法直接将角色添加到该属性，您需要首先创建一个 AWS::IAM::InstanceProfile ，如下所示:

  EcsInstanceProfile:
    Type: AWS::IAM::InstanceProfile
    Properties:
      Roles:
        - ecsInstanceRole

为了完整起见，以下是在启动模板中设置属性的方法:

  LaunchTemplate:
    Type: AWS::EC2::LaunchTemplate
    Properties:
      LaunchTemplateData:
        IamInstanceProfile:
          Arn: !GetAtt EcsInstanceProfile.Arn
      ...