AWS ECS: ошибка, связанная с IAM, при создании службы ECS через Cloudformation - PullRequest
Новая
       5

AWS ECS: ошибка, связанная с IAM, при создании службы ECS через Cloudformation

0 голосов
/ 10 сентября 2018

Я пытаюсь создать службу ECS через следующий манифест: 

---
AWSTemplateFormatVersion: 2010-09-09
Description: 'CloudFormation template for ui service definition'
Resources:

  UIService:
    Type: AWS::ECS::Service
    Properties:
      Cluster: !ImportValue MyCSClusterName
      DesiredCount: 1
      LaunchType: EC2
      LoadBalancers:
        - ContainerName: !ImportValue UIContainerName
          ContainerPort: '80'
          TargetGroupArn: !ImportValue UITGArn
      Role: !Ref UIServiceRole
      ServiceName: ui-service
      ServiceRegistries:
       - RegistryArn: arn:aws:servicediscovery:eu-west-1:4309430903:service/srv-oh45959hj55yesez7
      TaskDefinition: !ImportValue UITaskArn


  UIServiceRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Statement:
        - Effect: Allow
          Principal:
            Service: [ecs.amazonaws.com]
          Action: ['sts:AssumeRole']
      Path: /
      Policies:
      - PolicyName: ecs-service
        PolicyDocument:
          Statement:
          - Effect: Allow
            Action: ['elasticloadbalancing:DeregisterInstancesFromLoadBalancer', 'elasticloadbalancing:DeregisterTargets',
              'elasticloadbalancing:Describe*', 'elasticloadbalancing:RegisterInstancesWithLoadBalancer',
              'elasticloadbalancing:RegisterTargets', 'ec2:Describe*', 'ec2:AuthorizeSecurityGroupIngress']
            Resource: '*'

Создание через консоль amazon завершается неудачей со следующей ошибкой, о которой я понятия не имею.

Нельзя указывать роль IAM для служб, которым требуется роль, связанная со службой.

1 Ответ

0 голосов
/ 10 сентября 2018

Согласно этой проблеме с terraform github , некоторые люди решили эту ошибку, удалив роль IAM из манифеста (Role: !Ref UIServiceRole). Может быть, стоит попробовать?

...