amazon-web-services - AWS ECS Fargate 平台 1.4 错误 ResourceInitializationError : unable to pull secrets or registry auth: execution resource

Question

我在 ECS 上使用带有 secret 的 docker 容器，没有问题。移至 fargate 和平台 1.4 以获得 efs 支持后，我开始收到以下错误。

请问有什么帮助吗？

ResourceInitializationError:无法提取 secret 或注册表身份验证:执行资源检索失败:无法从 asm 检索 secret :服务调用已重试 1 次: secret arn:aws:secretsmanager:eu-central-1:.... .

Answer 1

这是一个 list :

如果您的 ECS 任务在公共(public)子网中(0.0.0.0/0 路由到 Internet 网关)，请确保您的任务可以调用 Secrets Manager 的“公共(public)”终端节点。基本上，出站 TCP/443。

如果您的 ECS 任务在私有(private)子网中，请确保满足以下条件之一:(a) 您的实例需要通过 NAT 网关连接到 Internet(0.0.0.0/0 路由到 NAT 网关)或 (b)您有一个连接到您的 VPC(和您的子网)的 secret 管理器的 AWS PrivateLink 端点

如果您有 AWS PrivateLink 连接，请确保关联的安全组具有来自链接到您的 ECS 任务的安全组的入站访问权限。

确保您已设置 GetSecretValue对 ECS“任务角色”中设置的 secret 管理器条目(或多个条目)的 ARN 的 IAM 权限。

编辑:这是另一个很好的答案 - https://stackoverflow.com/a/66802973