Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour Amazon Elastic Container Service
Pour ajouter des autorisations aux utilisateurs, aux groupes et aux rôles, il est plus facile d'utiliser AWS politiques gérées plutôt que de rédiger vous-même des politiques. Il faut du temps et de l’expertise pour créer des politiques gérées par le client IAM qui ne fournissent à votre équipe que les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser notre AWS politiques gérées. Ces politiques couvrent les cas d'utilisation courants et sont disponibles dans votre AWS compte. Pour plus d'informations sur AWS politiques gérées, voir AWS politiques gérées dans le Guide de l'utilisateur IAM.
AWS maintenance et mise à jour des services AWS politiques gérées. Vous ne pouvez pas modifier les autorisations dans AWS politiques gérées. Les services ajoutent parfois des autorisations supplémentaires à un AWS politique gérée pour prendre en charge les nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont les plus susceptibles de mettre à jour un AWS politique gérée lorsqu'une nouvelle fonctionnalité est lancée ou lorsque de nouvelles opérations deviennent disponibles. Les services ne suppriment pas les autorisations d'un AWS politique gérée, afin que les mises à jour des politiques n'enfreignent pas vos autorisations existantes.
En outre, AWS prend en charge les politiques gérées pour les fonctions professionnelles qui couvrent plusieurs services. Par exemple, le ReadOnlyAccess AWS la politique gérée fournit un accès en lecture seule à tous AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir la liste des politiques de fonctions professionnelles et leurs descriptions, consultez la page politiques gérées par AWS pour les fonctions de tâche dans le Guide de l’utilisateur IAM.
Amazon ECS et Amazon ECR fournissent plusieurs stratégies gérées et relations d'approbation que vous pouvez attacher à des utilisateurs, groupes, rôles, des instances Amazon EC2 et des tâches Amazon ECS qui autorisent différents niveaux de contrôle sur les ressources et les opérations d'API. Vous pouvez appliquer ces politiques directement ou les utiliser comme points de départ pour créer vos propres politiques. Pour plus d'informations sur les stratégies gérées par Amazon ECR, veuillez consulter Stratégies gérées par Amazon ECR.
Amazon ECS_FullAccess
Vous pouvez associer la politique AmazonECS_FullAccess à vos identités IAM. Cette politique accorde un accès administratif aux ressources Amazon ECS et accorde à une identité IAM (telle qu'un utilisateur, un groupe ou un rôle) l'accès au AWS services auxquels Amazon ECS est intégré pour utiliser toutes les fonctionnalités d'Amazon ECS. L'utilisation de cette stratégie permet d'accéder à toutes les fonctions Amazon ECS disponibles dans la Console de gestion AWS.
Pour consulter les autorisations relatives à cette politique, consultez Amazon ECS_FullAccess dans le AWS Référence des politiques gérées.
AmazonECSInfrastructureRolePolicyForVolumes
Vous pouvez associer la politique gérée AmazonECSInfrastructureRolePolicyForVolumes à vos entités IAM.
La politique accorde les autorisations nécessaires à Amazon ECS pour AWS Appels d'API en votre nom. Vous pouvez associer cette politique au rôle IAM que vous fournissez avec la configuration de votre volume lorsque vous lancez des tâches et des services Amazon ECS. Ce rôle permet à Amazon ECS de gérer les volumes associés à vos tâches. Pour de plus amples informations, consultez la section Rôle IAM d’infrastructure Amazon ECS.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRolePolicyForVolumes dans le AWS Guide de référence des stratégies gérées par.
AmazonEC2ContainerServiceforEC2Role
Vous pouvez associer la politique AmazonEC2ContainerServiceforEC2Role à vos identités IAM. Cette politique accorde des autorisations administratives qui permettent aux instances de conteneurs Amazon ECS de passer des appels à AWS en votre nom. Pour plus d’informations, consultez Rôle IAM d'instance de conteneur Amazon ECS.
Amazon ECS associe à cette politique une fonction de service qui permet à Amazon ECS d'effectuer des actions en votre nom sur des instances Amazon EC2 ou des instances externes.
Pour voir les autorisations de cette stratégie, consultez AmazonEC2ContainerServiceforEC2Role dans le AWS Guide de référence des stratégies gérées par.
Considérations
Notez également les points suivants lorsque vous utilisez une politique IAM gérée par AmazonEC2ContainerServiceforEC2Role.
-
En suivant les conseils de sécurité standard pour accorder le moindre privilège, vous pouvez modifier la stratégie IAM gérée par
AmazonEC2ContainerServiceforEC2Rolepour répondre à vos besoins spécifiques. Si l'une des autorisations accordées dans la stratégie gérée n'est pas nécessaire pour votre cas d'utilisation, créez une stratégie personnalisée et ajoutez uniquement les autorisations dont vous avez besoin. Par exemple, l'autorisationUpdateContainerInstancesStateest fournie pour le drainage d'instances Spot. Si cette autorisation n'est pas nécessaire pour votre cas d'utilisation, excluez-la à l'aide d'une stratégie personnalisée. -
Les conteneurs qui s'exécutent sur vos instances de conteneur ont accès à toutes les autorisations fournies au rôle d'instance de conteneur par le biais des métadonnées d'instance. Nous vous recommandons de limiter les autorisations dans votre rôle d'instance de conteneur à la liste minimale d'autorisations fournie dans la stratégie gérée par
AmazonEC2ContainerServiceforEC2Roleprésentée ci-dessous. Si les conteneurs dans vos tâches ont besoin d'autorisations supplémentaires qui ne sont pas répertoriées ici, nous vous recommandons de fournir leurs propres rôles IAM à ces tâches. Pour plus d’informations, consultez rôle IAM de tâche Amazon ECS.Vous pouvez empêcher les conteneurs du bridge
docker0d'accéder aux autorisations fournies au rôle de l'instance de conteneur, et ce tout en autorisant les autorisations fournies par rôle IAM de tâche Amazon ECS en exécutant la commande iptables suivante sur vos instances de conteneur. Les conteneurs ne peuvent pas interroger les métadonnées d'instance lorsque cette règle est en vigueur. Notez que cette commande suppose une configuration bridge Docker par défaut et ne fonctionnera pas avec les conteneurs qui utilisent le mode réseauhost. Pour plus d’informations, consultez Mode réseau.sudo yum install -y iptables-services; sudo iptables --insert DOCKER USER 1 --in-interface docker+ --destination 169.254.169.254/32 --jump DROPPour garantir le maintien de la règle iptables après un redémarrage, vous devez l'enregistrer sur votre instance de conteneur. Pour l'Amazon ECS-optimized AMI, utilisez la commande suivante. Pour les autres systèmes d'exploitation, consultez la documentation correspondante.
-
Pour l'Amazon ECS-optimized AMI Amazon Linux 2 :
sudo iptables-save | sudo tee /etc/sysconfig/iptables && sudo systemctl enable --now iptables -
Pour l'Amazon ECS-optimized AMI Amazon Linux :
sudo service iptables save
-
AmazonEC2ContainerServiceEventsRole
Vous pouvez associer la politique AmazonEC2ContainerServiceEventsRole à vos identités IAM. Cette politique accorde des autorisations qui permettent à Amazon EventBridge (anciennement CloudWatch Événements) pour exécuter des tâches en votre nom. Cette stratégie peut être attachée au rôle IAM spécifié lorsque vous créez des tâches planifiées. Pour plus d’informations, consultez Amazon ECS EventBridge Rôle IAM.
Pour voir les autorisations de cette stratégie, consultez AmazonEC2ContainerServiceEventsRole dans le AWS Guide de référence des stratégies gérées par.
AmazonECSTaskExecutionRolePolicy
Le AmazonECSTaskExecutionRolePolicy la politique IAM gérée accorde les autorisations nécessaires à l'agent de conteneur Amazon ECS et AWS Fargate agents de conteneurs à fabriquer AWS Appels d'API en votre nom. Cette stratégie peut être ajoutée à votre rôle IAM d'exécution de tâche. Pour plus d’informations, consultez Rôle IAM d'exécution de tâche Amazon ECS.
Pour voir les autorisations de cette stratégie, consultez AmazonECSTaskExecutionRolePolicy dans le AWS Guide de référence des stratégies gérées par.
AmazonECSServiceRolePolicy
La politique IAM gérée AmazonECSServiceRolePolicy permet à Amazon Elastic Container Service de gérer votre cluster. Cette politique peut être ajoutée à votre AWSServiceRoleForECS rôle lié à un service.
Pour voir les autorisations de cette stratégie, consultez AmazonECSServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.
AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity
Vous pouvez associer la politique AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity à vos entités IAM. Cette politique accorde un accès administratif à Autorité de certification privée AWS, Secrets Manager et autres AWS Services requis pour gérer les fonctionnalités TLS d'Amazon ECS Service Connect en votre nom.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity dans le AWS Guide de référence des stratégies gérées par.
AWSApplicationAutoscalingECSServicePolicy
Vous ne pouvez pas joindre de AWSApplicationAutoscalingECSServicePolicy à vos entités IAM. Cette stratégie est attachée à un rôle lié à un service qui permet à Application Auto Scaling d'effectuer des actions en votre nom. Pour plus d'informations, voir Service-linked rôles pour Application Auto Scaling.
Pour voir les autorisations de cette stratégie, consultez AWSApplicationAutoscalingECSServicePolicy dans le AWS Guide de référence des stratégies gérées par.
AWSCodeDeployRoleForECS
Vous ne pouvez pas joindre de AWSCodeDeployRoleForECS à vos entités IAM. Cette politique est associée à un rôle lié à un service qui permet CodeDeploy pour effectuer des actions en votre nom. Pour plus d'informations, voir Créez un rôle de service pour CodeDeploy dans le AWS CodeDeploy Guide de l'utilisateur.
Pour voir les autorisations de cette stratégie, consultez AWSCodeDeployRoleForECS dans le AWS Guide de référence des stratégies gérées par.
AWSCodeDeployRoleForECSLimited
Vous ne pouvez pas joindre de AWSCodeDeployRoleForECSLimited à vos entités IAM. Cette politique est associée à un rôle lié à un service qui permet CodeDeploy pour effectuer des actions en votre nom. Pour plus d'informations, voir Créez un rôle de service pour CodeDeploy dans le AWS CodeDeploy Guide de l'utilisateur.
Pour voir les autorisations de cette stratégie, consultez AWSCodeDeployRoleForECSLimited dans le AWS Guide de référence des stratégies gérées par.
AmazonECSInfrastructureRolePolicyForLoadBalancers
Vous pouvez associer la politique AmazonECSInfrastructureRolePolicyForLoadBalancers à vos entités IAM. Cette politique accorde des autorisations qui permettent à Amazon ECS de gérer les ressources Elastic Load Balancing en votre nom. La politique inclut :
-
Read-only autorisations pour décrire les auditeurs, les règles, les groupes cibles et l'état de santé de la cible
-
les autorisations pour enregistrer et annuler l’enregistrement des cibles auprès de groupes cibles ;
-
les autorisations de modification des écouteurs pour les Application Load Balancer et Network Load Balancer ;
-
les autorisations permettant de modifier les règles pour les Application Load Balancer.
Ces autorisations permettent à Amazon ECS de gérer automatiquement les configurations de l’équilibreur de charge lors de la création ou de la mise à jour des services, garantissant ainsi le bon acheminement du trafic vers vos conteneurs.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRolePolicyForLoadBalancers dans le AWS Guide de référence des stratégies gérées par.
AmazonECSInfrastructureRolePolicyForManagedInstances
Vous pouvez associer la politique AmazonECSInfrastructureRolePolicyForManagedInstances à vos entités IAM. Cette politique accorde les autorisations requises par Amazon ECS pour créer et mettre à jour les ressources Amazon EC2 pour les instances gérées par ECS en votre nom. La politique inclut :
-
les autorisations de création et de gestion de modèles de lancement Amazon EC2 pour les instances gérées ;
-
Autorisations pour provisionner des instances Amazon EC2 à l'aide de CreateFleet et RunInstances
-
les autorisations pour créer et gérer des balises sur les ressources Amazon EC2 créées par ECS ;
-
les autorisations permettant de transmettre des rôles IAM aux instances Amazon EC2 pour les instances gérées ;
-
les autorisations pour créer des rôles liés à un service pour les instances Spot Amazon EC2 ;
-
Read-only autorisations pour décrire les ressources Amazon EC2, y compris les instances, les types d'instances, les modèles de lancement, les interfaces réseau, les zones de disponibilité, les groupes de sécurité, les sous-réseaux, les VPC, les images EC2 et les réservations de capacité
-
Read-only autorisations pour mettre Amazon en vente ResourceGroups resources, qui nécessite des autorisations sous-jacentes pour obtenir des ressources balisées et répertorier Amazon CloudFormation empiler les ressources
Ces autorisations permettent à Amazon ECS d’allouer et de gérer automatiquement des instances Amazon EC2 pour vos instances gérées ECS, garantissant ainsi une configuration et une gestion du cycle de vie appropriées des ressources de calcul sous-jacentes.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRolePolicyForManagedInstances dans le AWS Guide de référence des stratégies gérées par.
AmazonECSInfrastructureRolePolicyForVpcLattice
Vous pouvez associer la politique AmazonECSInfrastructureRolePolicyForVpcLattice à vos entités IAM. Cette politique donne accès à d'autres AWS les ressources de service nécessaires pour gérer la fonctionnalité VPC Lattice dans les charges de travail Amazon ECS en votre nom.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRolePolicyForVpcLattice dans le AWS Guide de référence des stratégies gérées par.
Permet d'accéder à d'autres AWS ressources de service requises pour gérer la fonctionnalité VPC Lattice dans les charges de travail Amazon ECS en votre nom.
AmazonECSInfrastructureRoleforExpressGatewayServices
Vous pouvez associer la politique AmazonECSInfrastructureRoleforExpressGatewayServices à vos entités IAM. Cette politique accorde les autorisations requises par Amazon ECS pour créer et mettre à jour des applications Web à l'aide d'Express Services en votre nom. La politique inclut :
-
Autorisations pour créer des rôles liés à des services pour Amazon ECS Application Auto Scaling
-
Autorisations pour créer, modifier et supprimer des équilibreurs de charge d'applications, des écouteurs, des règles et des groupes cibles
-
Autorisations pour créer, modifier et supprimer des groupes de sécurité VPC pour ECS-managed ressources
-
Autorisations pour demander, gérer et supprimer SSL/TLS certificats via ACM
-
Autorisations pour configurer les politiques et les cibles Application Auto Scaling pour les services Amazon ECS
-
Autorisations de création et de gestion CloudWatch alarmes pour les déclencheurs de dimensionnement automatique
-
Read-only autorisations pour décrire les équilibreurs de charge, les ressources VPC, les certificats, les configurations de dimensionnement automatique et CloudWatch alarmes
Ces autorisations permettent à Amazon ECS de provisionner et de gérer automatiquement les composants d'infrastructure requis pour les applications Web Express Services, notamment l'équilibrage de charge, les groupes de sécurité, les certificats SSL et les configurations de dimensionnement automatique.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInfrastructureRoleforExpressGatewayServices dans le AWS Guide de référence des stratégies gérées par.
AmazonECSComputeServiceRolePolicy
Le AmazonECSComputeServiceRolePolicy la politique est rattachée à la AmazonECSComputeServiceRole rôle lié à un service. Pour plus d’informations, consultez Utilisation de rôles pour gérer les instances gérées Amazon ECS.
Cette politique inclut les autorisations suivantes qui permettent à Amazon EKS d’effectuer les tâches suivantes :
-
Amazon ECS peut décrire et supprimer des modèles de lancement.
-
Amazon ECS peut décrire et supprimer les versions des modèles de lancement.
-
Amazon ECS peut mettre fin à des instances.
-
Amazon ECS peut décrire les paramètres de données d’instance suivants :
-
Instance
-
Interfaces réseau d’instance : Amazon ECS peut décrire les interfaces permettant de gérer le cycle de vie des instances EC2.
-
Fenêtre d’événements d’instance : Amazon ECS peut décrire les informations de la fenêtre d’événements afin de déterminer si le flux de travail peut être interrompu pour appliquer des correctifs à l’instance.
-
État de l’instance : Amazon ECS peut décrire l’état de l’instance afin de surveiller son état.
-
Pour voir les autorisations de cette stratégie, consultez AmazonECSComputeServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.
AmazonECSInstanceRolePolicyForManagedInstances
La politique AmazonECSInstanceRolePolicyForManagedInstances autorise les instances gérées Amazon ECS à s’enregistrer auprès des clusters Amazon ECS et à communiquer avec le service Amazon ECS.
Cette politique inclut les autorisations suivantes permettant à Amazon EKS d’effectuer les tâches suivantes :
-
Enregistrement et annulation de l’enregistrement auprès des clusters Amazon ECS.
-
Soumission des modifications d’état des instances de conteneur.
-
Soumission des modifications de l’état des tâches.
-
Découverte des points de terminaison de sondage pour l’agent Amazon ECS.
Pour voir les autorisations de cette stratégie, consultez AmazonECSInstanceRolePolicyForManagedInstances dans le AWS Guide de référence des stratégies gérées par.
Mises à jour d'Amazon ECS pour AWS stratégies gérées
Afficher les détails des mises à jour de AWS politiques gérées pour Amazon ECS depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS dans la page de l'historique des documents Amazon ECS.
| Modifier | Description | Date |
|---|---|---|
|
Ajoutez des autorisations à Amazon ECS_FullAccess. |
Le AmazonECS_FullAccess la politique IAM gérée a été mise à jour pour inclure le cloudformation:TagResource et cloudformation:UntagResource autorisations. Ces autorisations permettent d'ajouter des balises à CloudFormation piles lorsqu'une pile est créée ou mise à jour. |
2 septembre 2026 |
|
Ajout d’autorisations à AmazonECSServiceRolePolicy. |
La politique IAM gérée AmazonECSServiceRolePolicy a été mise à jour pour inclure l’autorisation autoscaling:TerminateInstanceInAutoScalingGroup. Cette autorisation permet à Amazon ECS de mettre fin aux instances Amazon EC2 dans les ASG clients qui ne parviennent pas à s'enregistrer auprès du cluster Amazon ECS. |
24 avril 2026 |
|
Mettre à jour |
Le
|
24 février 2026 |
|
Ajout d’autorisations à AmazonECSServiceRolePolicy. |
La politique IAM gérée AmazonECSServiceRolePolicy a été mise à jour pour inclure l’autorisation ssmmessages:OpenDataChannel. Cette autorisation permet à Amazon ECS d'ouvrir des canaux de données pour les sessions ECS Exec. |
20 janvier 2026 |
|
Mettre à jour |
Le
Cette modification garantit que la politique fonctionne correctement avec les ressources qui ne possèdent pas les balises de gestion ECS attendues. |
15 décembre 2025 |
|
Ajout d’autorisations à AmazonECSServiceRolePolicy. |
Le AmazonECSServiceRolePolicy la politique IAM gérée a été mise à jour avec de nouvelles autorisations Amazon EC2 qui permettent à Amazon ECS de récupérer les fenêtres d'événements Amazon EC2 pour les services et les clusters associés à Event Windows. |
20 novembre 2025 |
|
Ajout d’autorisations à AmazonECSServiceRolePolicy. |
Le AmazonECSServiceRolePolicy la politique IAM gérée a été mise à jour avec de nouvelles autorisations Amazon EC2 qui permettent à Amazon ECS de provisionner et de désactiver la tâche ENI. |
14 novembre 2025 |
|
Mettre à jour AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity politique |
A mis à jour le AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity politique IAM gérée pour séparer le secretsmanager :DescribeSecret autorisation dans sa propre déclaration de politique. L'autorisation continue de limiter l'accès d'Amazon ECS exclusivement aux secrets créés par Amazon ECS et utilise la correspondance de modèles ARN au lieu de balises de ressources pour la définition de la portée. Cela permet à Amazon ECS de surveiller l'état des secrets tout au long de leur cycle de vie, y compris lorsqu'un secret a été supprimé. | 13 novembre 2025 |
|
Ajout de la nouvelle politique AmazonECSInfrastructureRoleforExpressGatewayServices |
Nouveau ajouté AmazonECSInfrastructureRoleforExpressGatewayServices politique qui permet à Amazon ECS d'accéder à la création et à la gestion d'applications Web à l'aide d'Express Services. | 21 novembre 2025 |
|
Ajout de la nouvelle politique AmazonECSInstanceRolePolicyForManagedInstances |
Nouveau ajouté AmazonECSInstanceRolePolicyForManagedInstances politique qui autorise les instances gérées par Amazon ECS à s'enregistrer auprès des clusters Amazon ECS. | 30 septembre 2025 |
|
Ajout de la nouvelle politique AmazonECSInfrastructureRolePolicyForManagedInstances |
Nouveau ajouté AmazonECSInfrastructureRolePolicyForManagedInstances politique qui permet à Amazon ECS d'accéder à la création et à la gestion des ressources gérées par Amazon EC2. | 30 septembre 2025 |
|
Ajout de la nouvelle politique AmazonECSComputeServiceRolePolicy |
Permet à Amazon ECS de gérer vos instances gérées Amazon ECS et les ressources associées. | 31 août 2025 |
|
Ajouter des autorisations à AmazonEC2ContainerServiceforEC2Role |
La politique IAM gérée AmazonEC2ContainerServiceforEC2Role a été mise à jour pour inclure l’autorisation ecs:ListTagsForResource. Cette autorisation permet à l’agent Amazon ECS de récupérer les balises des tâches et des instances de conteneurs via le point de terminaison des métadonnées de tâche (${ECS_CONTAINER_METADATA_URI_V4}/taskWithTags). |
4 août 2025 |
|
Ajout d’autorisations à AmazonECSInfrastructureRolePolicyForLoadBalancers. |
La politique IAM gérée AmazonECSInfrastructureRolePolicyForLoadBalancers a été mise à jour avec de nouvelles autorisations pour la description, l’annulation d’enregistrement et l’enregistrement des groupes cibles. |
25 juillet 2025 |
|
Ajout de la nouvelle politique AmazonECSInfrastructureRolePolicyForLoadBalancers |
Nouveau ajouté AmazonECSInfrastructureRolePolicyForLoadBalancers politique qui donne accès à d'autres AWS ressources de service requises pour gérer les équilibreurs de charge associés aux charges de travail Amazon ECS. |
15 juillet 2025 |
|
Ajout d’autorisations à AmazonECSServiceRolePolicy. |
La politique IAM gérée AmazonECSServiceRolePolicy a été mise à jour avec de nouvelles autorisations AWS Cloud Map permettant à Amazon ECS de mettre à jour les attributs du service AWS Cloud Map
pour les services gérés par Amazon ECS. |
15 juillet 2025 |
|
Ajouter des autorisations à AmazonECSServiceRolePolicy |
La politique IAM gérée AmazonECSServiceRolePolicy a été mise à jour avec de nouvelles autorisations AWS Cloud Map permettant à Amazon ECS de mettre à jour les attributs du service AWS Cloud Map
pour les services gérés par Amazon ECS. |
24 juin 2025 |
|
Ajouter des autorisations à AmazonECSInfrastructureRolePolicyForVolumes |
La politique AmazonECSInfrastructureRolePolicyForVolumes a été mise à jour pour ajouter l’autorisation ec2:DescribeInstances. Cette autorisation permet d’éviter les conflits de noms d’appareils pour les volumes Amazon EBS attachés à des tâches Amazon ECS exécutées sur la même instance de conteneur. |
2 juin 2025 |
|
Ajout de la nouvelle politique AmazonECSInfrastructureRolePolicyForVpcLattice |
Permet d'accéder à d'autres AWS ressources de service requises pour gérer la fonctionnalité VPC Lattice dans les charges de travail Amazon ECS en votre nom. | 18 novembre 2024 |
|
Ajouter des autorisations à AmazonECSInfrastructureRolePolicyForVolumes |
La politique AmazonECSInfrastructureRolePolicyForVolumes a été mise à jour pour permettre aux clients de créer un volume Amazon EBS à partir d’un instantané. |
10 octobre 2024 |
|
Autorisations ajoutées à Amazon ECS_FullAccess |
La politique AmazonECS_FullAccess a été mise à jour pour ajouter des autorisations iam:PassRole pour les rôles IAM pour un rôle nommé ecsInfrastructureRole. Il s'agit du rôle IAM par défaut créé par Console de gestion AWS qui est destiné à être utilisé comme rôle d'infrastructure ECS permettant à Amazon ECS de gérer les volumes Amazon EBS associés aux tâches ECS. |
13 août 2024 |
|
Ajout de la nouvelle politique AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity |
Nouveau ajouté AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity politique qui fournit un accès administratif à AWS KMS, Autorité de certification privée AWS, Secrets Manager et permet aux fonctionnalités TLS d'Amazon ECS Service Connect de fonctionner correctement. |
22 janvier 2024 |
|
Ajouter une nouvelle politique AmazonECSInfrastructureRolePolicyForVolumes |
La politique AmazonECSInfrastructureRolePolicyForVolumes a été ajoutée. La politique accorde les autorisations nécessaires à Amazon ECS pour AWS Appels d'API pour gérer les volumes Amazon EBS associés aux charges de travail Amazon ECS. |
11 janvier 2024 |
|
Ajouter des autorisations à AmazonECSServiceRolePolicy |
La politique IAM gérée AmazonECSServiceRolePolicy a été mise à jour avec de nouvelles autorisations events et des autorisations supplémentaires autoscaling et autoscaling-plans. |
4 décembre 2023 |
|
Ajouter des autorisations à AmazonEC2ContainerServiceEventsRole |
Le AmazonECSServiceRolePolicy la politique IAM gérée a été mise à jour pour permettre l'accès au AWS Cloud Map
DiscoverInstancesRevision Fonctionnement de l'API. |
4 octobre 2023 |
|
Ajouter des autorisations à AmazonEC2ContainerServiceforEC2Role |
La politique AmazonEC2ContainerServiceforEC2Role a été modifiée pour ajouter l’autorisation ecs:TagResource qui inclut une condition qui limite l’autorisation uniquement aux clusters nouvellement créés et aux instances de conteneur enregistrées. |
06 mars 2023 |
|
Ajouter des autorisations à Amazon ECS_FullAccess |
La politique AmazonECS_FullAccess a été modifiée pour ajouter l’autorisation elasticloadbalancing:AddTags, qui inclut une condition qui limite l’autorisation uniquement aux équilibreurs de charge, aux groupes cibles, aux règles et aux écouteurs créés récemment. Cette autorisation n'autorise pas l'ajout de balises à des ressources Elastic Load Balancing déjà créées. |
4 janvier 2023 |
|
Amazon ECS a commencé à assurer le suivi des modifications |
Amazon ECS a commencé à suivre les modifications apportées à ses AWS politiques gérées. |
8 juin 2021 |
