Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS politiche gestite per Amazon Elastic Container Service
Per aggiungere autorizzazioni a utenti, gruppi e ruoli, è più facile da usare AWS politiche gestite piuttosto che scrivere politiche da soli. La creazione di policy gestite dai clienti IAM che forniscono al team solo le autorizzazioni di cui ha bisogno richiede tempo e competenza. Per iniziare rapidamente, puoi utilizzare il nostro AWS politiche gestite. Queste politiche coprono casi d'uso comuni e sono disponibili nel tuo AWS account. Per ulteriori informazioni su AWS politiche gestite, vedere AWS politiche gestite nel Guida per l'utente IAM.
AWS manutenzione e aggiornamento dei servizi AWS politiche gestite. Non è possibile modificare le autorizzazioni in AWS politiche gestite. I servizi aggiungono occasionalmente autorizzazioni aggiuntive a un AWS policy gestita per supportare nuove funzionalità. Questo tipo di aggiornamento interessa tutte le identità (utenti, gruppi e ruoli) a cui è collegata la policy. È molto probabile che i servizi aggiornino un AWS politica gestita quando viene lanciata una nuova funzionalità o quando diventano disponibili nuove operazioni. I servizi non rimuovono le autorizzazioni da un AWS policy gestita, in modo che gli aggiornamenti delle policy non compromettano le autorizzazioni esistenti.
Inoltre, AWS supporta policy gestite per funzioni lavorative che comprendono più servizi. Ad esempio, ReadOnlyAccess AWS la policy gestita fornisce l'accesso in sola lettura a tutti AWS servizi e risorse. Quando un servizio lancia una nuova funzionalità, AWS aggiunge autorizzazioni di sola lettura per nuove operazioni e risorse. Per l'elenco e la descrizione delle policy di funzione dei processi, consulta la sezione Policy gestite da AWS per funzioni di processi nella Guida per l'utente di IAM.
Amazon ECS e Amazon ECR forniscono diverse policy gestite e relazioni di attendibilità che possono essere collegate a utenti, gruppi, ruoli, istanze Amazon EC2 e attività di Amazon ECS che consentono diversi livelli di controllo sulle risorse e sulle operazioni API. Puoi applicare queste policy direttamente oppure utilizzarle come punto di partenza per la creazione di tue policy. Per ulteriori informazioni sulle policy gestite da Amazon ECR, consulta Policy gestite da Amazon ECR.
Amazon ECS_FullAccess
È possibile allegare la policy AmazonECS_FullAccess alle identità IAM. Questa policy concede l'accesso amministrativo alle risorse Amazon ECS e concede a un'identità IAM (ad esempio un utente, un gruppo o un ruolo) l'accesso a AWS servizi con cui Amazon ECS è integrato per utilizzare tutte le funzionalità di Amazon ECS. L'utilizzo di questa policy consente di accedere a tutte le funzioni Amazon ECS disponibili nella Console di gestione AWS.
Per visualizzare le autorizzazioni per questa policy, consulta Amazon ECS_FullAccess nel AWS Riferimento alla politica gestita.
AmazonECSInfrastructureRolePolicyForVolumes
Puoi collegare la policy gestita AmazonECSInfrastructureRolePolicyForVolumes anche alle tue entità IAM.
La policy concede le autorizzazioni necessarie ad Amazon ECS per effettuare AWS Chiamate API per tuo conto. È possibile associare questa policy al ruolo IAM fornito con la configurazione del volume quando si avviano attività e servizi Amazon ECS. Questo ruolo consente ad Amazon ECS di gestire i volumi associati alle attività. Per ulteriori informazioni, consulta Ruolo IAM dell'infrastruttura per Amazon ECS.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRolePolicyForVolumes nella Guida di riferimento sulle policy gestite da AWS .
AmazonEC2ContainerServiceforEC2Role
È possibile allegare la policy AmazonEC2ContainerServiceforEC2Role alle identità IAM. Questa policy concede autorizzazioni amministrative che consentono alle istanze di container Amazon ECS di effettuare chiamate a AWS per tuo conto. Per ulteriori informazioni, consulta Ruolo IAM delle istanze di container Amazon ECS.
Amazon ECS collega questa policy a un ruolo di servizio che consente ad Amazon ECS di eseguire operazioni per tuo conto rispetto a istanze Amazon EC2 o istanze esterne.
Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerServiceforEC2Role nella Guida di riferimento sulle policy gestite da AWS .
Considerazioni
È opportuno considerare i seguenti suggerimenti e considerazioni quando usi la policy IAM gestita da AmazonEC2ContainerServiceforEC2Role.
-
Seguendo i consigli di sicurezza standard relativi alla concessione dei privilegi minimi, è possibile modificare la policy gestita da
AmazonEC2ContainerServiceforEC2Roleper soddisfare le esigenze specifiche. Se una qualsiasi delle autorizzazioni concesse nella policy gestita non è necessaria per il caso d'uso, crea una policy personalizzata e aggiungi solo le autorizzazioni richieste. Ad esempio, l'autorizzazioneUpdateContainerInstancesStateè fornita per lo svuotamento dell'istanza Spot. Se tale autorizzazione non è necessaria per il tuo caso d'uso, escludila utilizzando una policy personalizzata. -
I container in esecuzione sulle tue istanze di container hanno accesso a tutte le autorizzazioni che vengono fornite al ruolo dell'istanza di container tramite i metadati dell'istanza. Consigliamo di limitare le autorizzazioni nel ruolo dell'istanza di container all'elenco minimo delle autorizzazioni fornito nella policy
AmazonEC2ContainerServiceforEC2Rolegestita. Se i container nei tuoi processi hanno bisogno di autorizzazioni aggiuntive non elencate di seguito, ti consigliamo di fornire a tali processi i relativi ruoli IAM. Per ulteriori informazioni, consulta Ruolo IAM dell'attività Amazon ECS.È possibile impedire ai contenitori nel bridge
docker0l'accesso alle autorizzazioni fornite al ruolo dell'istanza di container. È possibile farlo pur concedendo le autorizzazioni fornite da Ruolo IAM dell'attività Amazon ECS eseguendo il seguente comando iptables sulle istanze del container. I container non possono eseguire query sui metadati dell'istanza con questa regola in vigore. Questo comando presuppone la configurazione del bridge Docker di default e non funziona per i container che utilizzano la modalità di retehost. Per ulteriori informazioni, consulta Modalità di rete.sudo yum install -y iptables-services; sudo iptables --insert DOCKER USER 1 --in-interface docker+ --destination 169.254.169.254/32 --jump DROPPer fare in modo che la regola iptables venga conservata dopo un riavvio, devi salvarla sull'istanza di container. Per l'Amazzonia ECS-optimized AMI, usa il seguente comando. Per gli altri sistemi operativi, consulta la relativa documentazione specifica.
-
Per Amazon ECS-optimized AMI Amazon Linux 2:
sudo iptables-save | sudo tee /etc/sysconfig/iptables && sudo systemctl enable --now iptables -
Per Amazon ECS-optimized AMI Amazon Linux:
sudo service iptables save
-
AmazonEC2ContainerServiceEventsRole
È possibile allegare la policy AmazonEC2ContainerServiceEventsRole alle identità IAM. Questa politica concede autorizzazioni che consentono ad Amazon EventBridge (in precedenza CloudWatch Eventi) per eseguire attività per tuo conto. Questa policy può essere associata al ruolo IAM specificato quando si creano processi pianificati. Per ulteriori informazioni, consulta Amazon ECS EventBridge Ruolo IAM.
Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ContainerServiceEventsRole nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSTaskExecutionRolePolicy
Il AmazonECSTaskExecutionRolePolicy la policy IAM gestita concede le autorizzazioni necessarie all'agente container Amazon ECS e AWS Fargate agenti container da creare AWS Chiamate API per tuo conto. Questa policy può essere aggiunta al ruolo IAM di esecuzione dell''attività. Per ulteriori informazioni, consulta Ruolo IAM di esecuzione di attività Amazon ECS.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSTaskExecutionRolePolicy nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSServiceRolePolicy
La policy IAM gestita AmazonECSServiceRolePolicy consente ad Amazon Elastic Container Service di gestire il cluster. Questa politica può essere aggiunta alla tua AWSServiceRoleForECS ruolo collegato al servizio.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity
Puoi collegare la policy AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity anche alle tue entità IAM. Questa politica garantisce l'accesso amministrativo a Autorità di certificazione privata AWS, Secrets Manager e altro AWS Servizi necessari per gestire le funzionalità TLS di Amazon ECS Service Connect per tuo conto.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity nella Guida di riferimento sulle policy gestite da AWS .
AWSApplicationAutoscalingECSServicePolicy
Non è possibile collegare AWSApplicationAutoscalingECSServicePolicy alle entità IAM. Questa policy è collegata a un ruolo collegato ai servizi che consente ad Application Auto Scaling di eseguire operazioni per tuo conto. Per ulteriori informazioni, consulta Service-linked ruoli per Application Auto Scaling.
Per vedere le autorizzazioni per questa policy, consulta AWSApplicationAutoscalingECSServicePolicy nella Guida di riferimento sulle policy gestite da AWS .
AWSCodeDeployRoleForECS
Non è possibile collegare AWSCodeDeployRoleForECSalle entità IAM. Questa politica è associata a un ruolo collegato al servizio che consente CodeDeploy per eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Crea un ruolo di servizio per CodeDeploy nel AWS CodeDeploy Guida per l'utente.
Per vedere le autorizzazioni per questa policy, consulta AWSCodeDeployRoleForECS nella Guida di riferimento sulle policy gestite da AWS .
AWSCodeDeployRoleForECSLimited
Non è possibile collegare AWSCodeDeployRoleForECSLimitedalle entità IAM. Questa politica è associata a un ruolo collegato al servizio che consente CodeDeploy per eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Crea un ruolo di servizio per CodeDeploy nel AWS CodeDeploy Guida per l'utente.
Per vedere le autorizzazioni per questa policy, consulta AWSCodeDeployRoleForECSLimited nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSInfrastructureRolePolicyForLoadBalancers
Puoi collegare la policy AmazonECSInfrastructureRolePolicyForLoadBalancers anche alle tue entità IAM. Questa policy concede le autorizzazioni che permettono ad Amazon ECS di gestire le risorse Elastic Load Balancing per tuo conto. La policy comprende:
-
Read-only autorizzazioni per descrivere gli ascoltatori, le regole, i gruppi target e lo stato di salute dei destinatari
-
Autorizzazioni per registrare e annullare la registrazione delle destinazioni presso i gruppi di destinazione
-
Autorizzazioni per modificare i listener per Application Load Balancer e Network Load Balancer
-
Autorizzazioni per modificare le regole per Application Load Balancer
Queste autorizzazioni permettono ad Amazon ECS di gestire automaticamente le configurazioni del bilanciatore del carico quando i servizi vengono creati o aggiornati, garantendo il corretto instradamento del traffico verso i container.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRolePolicyForLoadBalancers nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSInfrastructureRolePolicyForManagedInstances
Puoi collegare la policy AmazonECSInfrastructureRolePolicyForManagedInstances anche alle tue entità IAM. Questa policy concede le autorizzazioni richieste da Amazon ECS per creare e aggiornare le risorse Amazon EC2 per le istanze gestite da ECS per tuo conto. La policy comprende:
-
Autorizzazioni per creare e gestire modelli di avvio Amazon EC2 per le istanze gestite
-
Autorizzazioni per il provisioning di istanze Amazon EC2 utilizzando CreateFleet e RunInstances
-
Autorizzazioni per creare e gestire tag sulle risorse Amazon EC2 create da ECS
-
Autorizzazioni per trasferire i ruoli IAM alle istanze Amazon EC2 per istanze gestite
-
Autorizzazioni per creare ruoli collegati ai servizi per le istanze spot di Amazon EC2
-
Read-only autorizzazioni per descrivere le risorse Amazon EC2, tra cui istanze, tipi di istanze, modelli di avvio, interfacce di rete, zone di disponibilità, gruppi di sicurezza, sottoreti, VPC, immagini EC2 e prenotazioni di capacità
-
Read-only autorizzazioni per elencare Amazon ResourceGroups resources, che richiedono le autorizzazioni sottostanti per ottenere risorse contrassegnate ed elencare Amazon CloudFormation impila risorse
Queste autorizzazioni permettono ad Amazon ECS di effettuare il provisioning e gestire automaticamente le istanze Amazon EC2 per le istanze gestite da ECS, garantendo una configurazione e una gestione corrette del ciclo di vita delle risorse di elaborazione sottostanti.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRolePolicyForManagedInstances nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSInfrastructureRolePolicyForVpcLattice
Puoi collegare la policy AmazonECSInfrastructureRolePolicyForVpcLattice anche alle tue entità IAM. Questa politica fornisce l'accesso ad altri AWS risorse di servizio necessarie per gestire la funzionalità VPC Lattice nei carichi di lavoro Amazon ECS per tuo conto.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRolePolicyForVpcLattice nella Guida di riferimento sulle policy gestite da AWS .
Fornisce l'accesso ad altri AWS risorse di servizio necessarie per gestire la funzionalità VPC Lattice nei carichi di lavoro Amazon ECS per tuo conto.
AmazonECSInfrastructureRoleforExpressGatewayServices
Puoi collegare la policy AmazonECSInfrastructureRoleforExpressGatewayServices anche alle tue entità IAM. Questa policy concede le autorizzazioni richieste da Amazon ECS per creare e aggiornare applicazioni web utilizzando Express Services per tuo conto. La policy comprende:
-
Autorizzazioni per creare ruoli collegati ai servizi per Amazon ECS Application Auto Scaling
-
Autorizzazioni per creare, modificare ed eliminare Application Load Balancer, listener, regole e gruppi target
-
Autorizzazioni per creare, modificare ed eliminare gruppi di sicurezza VPC per ECS-managed risorse
-
Autorizzazioni per richiedere, gestire ed eliminare SSL/TLS certificati tramite ACM
-
Autorizzazioni per configurare le politiche e gli obiettivi di Application Auto Scaling per i servizi Amazon ECS
-
Autorizzazioni per creare e gestire CloudWatch allarmi per i trigger di ridimensionamento automatico
-
Read-only autorizzazioni per descrivere sistemi di bilanciamento del carico, risorse VPC, certificati, configurazioni di ridimensionamento automatico e CloudWatch allarmi
Queste autorizzazioni consentono ad Amazon ECS di fornire e gestire automaticamente i componenti dell'infrastruttura necessari per le applicazioni web di Express Services, tra cui bilanciamento del carico, gruppi di sicurezza, certificati SSL e configurazioni di scalabilità automatica.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInfrastructureRoleforExpressGatewayServices nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSComputeServiceRolePolicy
La AmazonECSComputeServiceRolePolicy la politica è allegata al AmazonECSComputeServiceRole ruolo collegato al servizio. Per ulteriori informazioni, consulta Uso dei ruoli per gestire le istanze gestite da Amazon ECS.
Questa policy include le autorizzazioni che consentono ad Amazon ECS di completare le attività seguenti:
-
Amazon ECS può descrivere ed eliminare i modelli di avvio.
-
Amazon ECS può descrivere ed eliminare le versioni dei modelli di avvio.
-
Amazon ECS può terminare le istanze.
-
Amazon ECS può descrivere i seguenti parametri dei dati delle istanze:
-
Istanza
-
Interfacce di rete dell'istanza: Amazon ECS può descrivere la gestione del ciclo di vita dell'istanza EC2.
-
Finestra di eventi dell'istanza: Amazon ECS può descrivere le informazioni sulla finestra di eventi per determinare se il flusso di lavoro può essere interrotto per l'applicazione di patch all'istanza.
-
Stato dell'istanza: Amazon ECS può descrivere lo stato dell'istanza per monitorarne l'integrità.
-
Per vedere le autorizzazioni per questa policy, consulta AmazonECSComputeServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .
AmazonECSInstanceRolePolicyForManagedInstances
La policy AmazonECSInstanceRolePolicyForManagedInstances fornisce le autorizzazioni necessarie alle istanze gestite da Amazon ECS per registrarsi nei cluster Amazon ECS e comunicare con il servizio Amazon ECS.
Questa policy include le autorizzazioni che consentono alle istanze gestite da Amazon ECS di completare le attività seguenti:
-
Effettuare e annullare la registrazione con i cluster Amazon ECS.
-
Inviare le modifiche dello stato delle istanze di container.
-
Inviare le modifiche allo stato dell'attività.
-
Scoprire gli endpoint di polling per l'agente Amazon ECS.
Per vedere le autorizzazioni per questa policy, consulta AmazonECSInstanceRolePolicyForManagedInstances nella Guida di riferimento sulle policy gestite da AWS .
Aggiornamenti di Amazon ECS a AWS policy gestite
Visualizza i dettagli sugli aggiornamenti a AWS policy gestite per Amazon ECS da quando questo servizio ha iniziato a tracciare queste modifiche. Per gli avvisi automatici sulle modifiche apportate a questa pagina, sottoscrivi il feed RSS sulla pagina della cronologia dei documenti di Amazon ECS.
| Modifica | Descrizione | Data |
|---|---|---|
|
Aggiungi autorizzazioni a Amazon ECS_FullAccess. |
Il AmazonECS_FullAccess la policy IAM gestita è stata aggiornata per includere cloudformation:TagResource e cloudformation:UntagResource autorizzazioni. Queste autorizzazioni consentono di aggiungere tag a CloudFormation si accumula quando uno stack viene creato o aggiornato. |
2 settembre 2026 |
|
Aggiunte autorizzazioni a AmazonECSServiceRolePolicy. |
La policy IAM gestita AmazonECSServiceRolePolicy è stata aggiornata per includere l'autorizzazione autoscaling:TerminateInstanceInAutoScalingGroup. Questa autorizzazione consente ad Amazon ECS di terminare le istanze Amazon EC2 negli ASG dei clienti che non riescono a registrarsi nel cluster Amazon ECS. |
24 aprile 2026 |
|
Aggiornamento |
La
|
24 febbraio 2026 |
|
Aggiunte autorizzazioni a AmazonECSServiceRolePolicy. |
La policy IAM gestita AmazonECSServiceRolePolicy è stata aggiornata per includere l'autorizzazione ssmmessages:OpenDataChannel. Questa autorizzazione consente ad Amazon ECS di aprire canali di dati per le sessioni ECS Exec. |
20 gennaio 2026 |
|
Aggiornamento |
La
Questa modifica garantisce che la policy funzioni correttamente con risorse prive dei tag di gestione ECS previsti. |
15 dicembre 2025 |
|
Aggiunte autorizzazioni a AmazonECSServiceRolePolicy. |
Il AmazonECSServiceRolePolicy la policy IAM gestita è stata aggiornata con nuove autorizzazioni Amazon EC2 che consentono ad Amazon ECS di recuperare Amazon EC2 Event Windows per i servizi e i cluster associati a Event Windows. |
20 novembre 2025 |
|
Aggiunte autorizzazioni a AmazonECSServiceRolePolicy. |
Il AmazonECSServiceRolePolicy la policy IAM gestita è stata aggiornata con nuove autorizzazioni Amazon EC2 che consentono ad Amazon ECS di effettuare il provisioning e il de-provisioning di Task ENI. |
14 novembre 2025 |
|
Aggiornamento AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity informativa |
Aggiornato il AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity policy IAM gestita per separare il secretsmanager:DescribeSecret autorizzazione nella propria dichiarazione politica. L'autorizzazione continua a limitare l'accesso di Amazon ECS esclusivamente ai segreti creati da Amazon ECS e utilizza il pattern matching ARN anziché i tag delle risorse per l'ambito. Ciò consente ad Amazon ECS di monitorare lo stato segreto durante tutto il suo ciclo di vita, anche quando un segreto è stato eliminato. | 13 novembre 2025 |
|
Aggiunto nuovo AmazonECSInfrastructureRoleforExpressGatewayServices |
Aggiunto nuovo AmazonECSInfrastructureRoleforExpressGatewayServices policy che fornisce ad Amazon ECS l'accesso per creare e gestire applicazioni Web utilizzando Express Services. | 21 novembre 2025 |
|
Aggiunto nuovo AmazonECSInstanceRolePolicyForManagedInstances |
Aggiunto nuovo AmazonECSInstanceRolePolicyForManagedInstances policy che fornisce le autorizzazioni per la registrazione delle istanze gestite da Amazon ECS nei cluster Amazon ECS. | 30 settembre 2025 |
|
Aggiunto nuovo AmazonECSInfrastructureRolePolicyForManagedInstances |
È stato aggiunto un nuovo AmazonECSInfrastructureRolePolicyForManagedInstances policy che fornisce ad Amazon ECS l'accesso per creare e gestire risorse gestite da Amazon EC2. | 30 settembre 2025 |
|
Aggiunto nuovo AmazonECSComputeServiceRolePolicy |
Permette ad Amazon ECS di gestire le istanze gestite da Amazon ECS e le relative risorse. | 31 agosto 2025 |
|
Aggiunta di autorizzazioni a AmazonEC2ContainerServiceforEC2Role |
La policy IAM gestita AmazonEC2ContainerServiceforEC2Role è stata aggiornata per includere l'autorizzazione ecs:ListTagsForResource. Questa autorizzazione consente all'agente Amazon ECS di recuperare i tag delle attività e delle istanze di container tramite l'endpoint dei metadati delle attività (${ECS_CONTAINER_METADATA_URI_V4}/taskWithTags). |
4 agosto 2025 |
|
Aggiunte autorizzazioni a AmazonECSInfrastructureRolePolicyForLoadBalancers. |
La policy IAM gestita AmazonECSInfrastructureRolePolicyForLoadBalancers è stata aggiornata con nuove autorizzazioni per la descrizione, l'annullamento della registrazione e la registrazione dei gruppi di destinazione. |
25 luglio 2025 |
|
Aggiunta nuova policy AmazonECSInfrastructureRolePolicyForLoadBalancers |
Aggiunto nuovo AmazonECSInfrastructureRolePolicyForLoadBalancers politica che fornisce l'accesso ad altri AWS risorse di servizio necessarie per gestire i sistemi di bilanciamento del carico associati ai carichi di lavoro Amazon ECS. |
15 luglio 2025 |
|
Aggiunte autorizzazioni a AmazonECSServiceRolePolicy. |
La policy IAM gestita AmazonECSServiceRolePolicy è stata aggiornata con nuove autorizzazioni AWS Cloud Map con cui Amazon ECS può aggiornare gli attributi di servizio AWS Cloud Map
per i servizi gestiti da Amazon ECS. |
15 luglio 2025 |
|
Aggiunta di autorizzazioni a AmazonECSServiceRolePolicy |
La policy IAM gestita AmazonECSServiceRolePolicy è stata aggiornata con nuove autorizzazioni AWS Cloud Map con cui Amazon ECS può aggiornare gli attributi di servizio AWS Cloud Map
per i servizi gestiti da Amazon ECS. |
24 giugno 2025 |
|
Aggiunta di autorizzazioni a AmazonECSInfrastructureRolePolicyForVolumes |
La policy AmazonECSInfrastructureRolePolicyForVolumes è stata aggiornata per aggiungere l'autorizzazione ec2:DescribeInstances. L'autorizzazione aiuta a prevenire la collisione dei nomi dei dispositivi per i volumi Amazon EBS collegati alle attività di Amazon ECS eseguite sulla stessa istanza di container. |
2 giugno 2025 |
|
Aggiunto nuovo AmazonECSInfrastructureRolePolicyForVpcLattice |
Fornisce l'accesso ad altri AWS risorse di servizio necessarie per gestire la funzionalità VPC Lattice nei carichi di lavoro Amazon ECS per tuo conto. | 18 novembre 2024 |
|
Aggiunta di autorizzazioni a AmazonECSInfrastructureRolePolicyForVolumes |
La policy AmazonECSInfrastructureRolePolicyForVolumes è stata aggiornata per consentire ai clienti di creare un volume Amazon EBS da uno snapshot. |
10 ottobre 2024 |
|
Autorizzazioni aggiunte a Amazon ECS_FullAccess |
La policy AmazonECS_FullAccess è stata aggiornata per aggiungere le autorizzazioni iam:PassRole per i ruoli IAM per un ruolo denominato ecsInfrastructureRole. Questo è il ruolo IAM predefinito creato da Console di gestione AWS destinato a essere utilizzato come ruolo di infrastruttura ECS che consente ad Amazon ECS di gestire i volumi Amazon EBS collegati alle attività ECS. |
13 agosto 2024 |
|
Aggiunta nuova policy AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity |
È stato aggiunto un nuovo AmazonECSInfrastructureRolePolicyForServiceConnectTransportLayerSecurity politica che fornisce l'accesso amministrativo a AWS KMS, Autorità di certificazione privata AWS, Secrets Manager e consente il corretto funzionamento delle funzionalità TLS di Amazon ECS Service Connect. |
22 gennaio 2024 |
|
Aggiungi una nuova policy AmazonECSInfrastructureRolePolicyForVolumes |
La policy AmazonECSInfrastructureRolePolicyForVolumes è stata aggiunta. La policy concede le autorizzazioni necessarie ad Amazon ECS per creare AWS Chiamate API per gestire i volumi Amazon EBS associati ai carichi di lavoro Amazon ECS. |
11 gennaio 2024 |
|
Aggiunta di autorizzazioni a AmazonECSServiceRolePolicy |
La policy IAM gestita AmazonECSServiceRolePolicy è stata aggiornata con nuove autorizzazioni events e autorizzazioni autoscaling e autoscaling-plans aggiuntive. |
04 dicembre 2023 |
|
Aggiunta di autorizzazioni a AmazonEC2ContainerServiceEventsRole |
Il AmazonECSServiceRolePolicy la policy IAM gestita è stata aggiornata per consentire l'accesso a AWS Cloud Map
DiscoverInstancesRevision funzionamento dell'API. |
4 ottobre 2023 |
|
Aggiunta di autorizzazioni a AmazonEC2ContainerServiceforEC2Role |
La policy AmazonEC2ContainerServiceforEC2Role è stata modificata per aggiungere l'autorizzazione ecs:TagResource, che include una condizione che limita l'autorizzazione solo ai cluster appena creati e alle istanze di container appena registrate. |
6 marzo 2023 |
|
Aggiunta di autorizzazioni a Amazon ECS_FullAccess |
La policy AmazonECS_FullAccess è stata modificata per aggiungere l'autorizzazione elasticloadbalancing:AddTags che include una condizione che limita l'autorizzazione solo ai bilanciatori del carico appena creati, ai gruppi di destinazione, alle regole e agli ascoltatori creati. Questa autorizzazione non consente l'aggiunta di tag a risorse Elastic Load Balancing già create. |
4 gennaio 2023 |
|
Amazon ECS ha cominciato a tenere traccia delle modifiche |
Amazon ECS ha iniziato a tracciare le modifiche per i suoi AWS politiche gestite. |
08 giugno 2021 |
