amazon-web-services - TaskDefinition 属性中 TaskInstanceIAMRole 和 ECSExecutionRole 之间的差异

Question

我看到，在 TaskDefinition 属性中，可以定义 2 种角色:ExecutionRoleArn 和 TaskRole Arn

我试图从文档中了解两者: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ecs-taskdefinition.html

但我仍然不明白拥有两个背后的原因？有人可以解释为什么这样做吗？

Answer 1

TaskRoleArn 指该角色的 arn，将用于调用其他 AWS 服务或访问 AWS 资源，例如所需的权限 将数据写入 DynamoDB 表、从任何 S3 存储桶读取信息等。

ExecutionRoleArn 指角色的 arn，它将负责将日志发布到 CloudWatch 以及从 Amazon ECR 推送和拉取 Docker 镜像。