ইসিএসের ভূমিকার প্রয়োজনে বিভ্রান্ত

Question

আমি একটি ইসিএস স্থাপন করার চেষ্টা করছি তবে এখনও অবধি আমি কয়েকটি অনুমতি সংক্রান্ত সমস্যার মুখোমুখি হয়েছি যার জন্য আমি ইতিমধ্যে এই ফোরামে কিছু প্রশ্ন তৈরি করেছি।

আমি মনে করি আমি এতদূর আটকে আছি কারণ সত্যই আমি এই সমস্ত ভূমিকার প্রয়োজনীয়তা এক জায়গায় সংক্ষিপ্তভাবে খুঁজে পাই না।

মনে হচ্ছে কমপক্ষে দুটি ভূমিকা আমার সংজ্ঞা দেওয়া দরকার:

1) ইসিএসের ধারকটি

2) ইসিএস টাস্ক http://docs.aws.amazon.com/AmazonECS/latest/developerguide/task-iam-roles.html#enable_task_iam_roles

এটা কি সঠিক?

আমি কি কিছু মিস করেছি? কোন বিশেষ আইএএম প্রয়োজনীয়তা আছে?

Comments

সমস্যাটি কী তা পরিষ্কার নয়। আপনি নির্দিষ্টকরণ অন্তর্ভুক্ত আপনার প্রশ্ন সম্পাদনা করতে পারেন?

— EEAA

Answer 1

কেবলমাত্র প্রয়োজনীয় ভূমিকাটি হ'ল কনটেইনার ইনস্ট্যান্স আইএএম ভূমিকা । এই ভূমিকাটি ECS এজেন্টকে (আপনার EC2 উদাহরণে চলছে) অ্যামাজন ইসিএসের সাথে যোগাযোগের অনুমতি দেয়।

আরও পাঁচটি ভূমিকা রয়েছে যা আপনি বিভিন্ন কাজের জন্যও দরকারী খুঁজে পেতে পারেন:

• ইসিএস সার্ভিস-লিঙ্কড ভূমিকা (এসএলআর) - এই ভূমিকাটি আপনার পক্ষ থেকে আপনার আবেদনের সাথে যুক্ত বিভিন্ন ধরণের এডাব্লুএস রিসোর্সগুলি পরিচালনা করতে অ্যামাজন ইসিএসকে সক্ষম করে। কোনও পরিষেবা ব্যবহার করার সময় , এই ভূমিকাটি অ্যামাজন ইসিএসকে আপনার পরিষেবার সাথে যুক্ত লোড ব্যালেন্সার (ক্লাসিক লোড ব্যালান্সার্স, অ্যাপ্লিকেশন লোড ব্যালান্সারস, এবং নেটওয়ার্ক লোড ব্যালান্সার) এবং পরিষেবা আবিষ্কার ( রুট 53 এর সাথে) পরিচালনা করার অনুমতি দেয় । টাস্ক নেটওয়ার্কিং ব্যবহার করার সময় , এই ভূমিকাটি অ্যামাজন ইসিএসকে আপনার কার্যগুলিতে ইলাস্টিক নেটওয়ার্ক ইন্টারফেস (এএনআই) সংযুক্ত এবং বিচ্ছিন্ন করার অনুমতি দেয় । এডাব্লুএস ফারগেট ব্যবহার করার সময় এই ভূমিকাটি প্রয়োজন ।
• পরিষেবা নির্ধারক আইএএম ভূমিকা - ইসিএস সার্ভিস-লিংকড ভূমিকা (এসএলআর) প্রবর্তনের আগে, এই ভূমিকাটি আপনার পরিষেবার সাথে যুক্ত লোড ব্যালান্সার পরিচালনা করতে অ্যামাজন ইসিএসকে সক্ষম করতে একটি পরিষেবার সাথে একযোগে ব্যবহৃত হয়েছিল । আপনি যদি আপনার ইসিএস পরিষেবাদির সাথে একটি ইলাস্টিক লোড ব্যালেন্সার (কোনও ক্লাসিক লোড ব্যালেন্সার, কোনও অ্যাপ্লিকেশন লোড ব্যালান্সার বা কোনও নেটওয়ার্ক লোড ব্যালেন্সার) ব্যবহার করতে চান তবে আপনি এই ভূমিকাটি ব্যবহার করতে পারেন। এখন যেহেতু ইসিএস এসএলআর উপলব্ধ রয়েছে আপনি দুটি রোলের মধ্যে যে কোনও একটি ব্যবহার করতে পারবেন তবে আপনি এখনও নির্দিষ্ট ভূমিকা ভারসাম্য রক্ষার জন্য আমাজন ইসিএসকে প্রদত্ত অনুমতিগুলি সীমাবদ্ধ করতে চান তবে আপনি এই ভূমিকাটি ব্যবহার করতে পারেন।
• অটো স্কেলিং আইএএম ভূমিকা - এই ভূমিকাটি কোনও পরিষেবার সাথে একত্রে ব্যবহৃত হয় এবং অ্যাপ্লিকেশন অটো স্কেলিং পরিষেবাটিকে আপনার পরিষেবার কাঙ্ক্ষিত গণনাটি বাইরে বা বাইরে স্কেল করতে দেয়।
• টাস্ক আইএএম ভূমিকা - এই ভূমিকাটি যে কোনও টাস্কের সাথে (কোনও পরিষেবা দ্বারা চালু করা টাস্ক সহ ) ব্যবহার করা যেতে পারে । এই ভূমিকাটি ইসি ইনস্ট্যান্স প্রোফাইলের সাথে খুব সমান , তবে আপনাকে সেই কার্যগুলি হোস্টিং করছে এমন অন্তর্নিহিত ইসি 2 উদাহরণের চেয়ে পৃথক টাস্কের সাথে অনুমতিগুলি সংযুক্ত করার অনুমতি দেয়। যদি আপনি প্রয়োজনীয় বিভিন্ন অনুমতি নিয়ে আপনার ইসিএস ক্লাস্টারে বিভিন্ন অ্যাপ্লিকেশন চালাচ্ছেন, তবে আপনার ক্লাস্টারের প্রতিটি ইসি 2 ইভেন্টের সম্মিলিত অনুমতিের সেট রয়েছে তা নিশ্চিত করার পরিবর্তে আপনি প্রতিটি টাস্ককে নির্দিষ্ট অনুমতি প্রদান করতে টাস্ক আইএএম ভূমিকাটি ব্যবহার করতে পারেন any অ্যাপ্লিকেশন প্রয়োজন হবে।
• কার্য সম্পাদন ভূমিকা - এডাব্লুএস ফারগেট ব্যবহার করার সময় এই ভূমিকাটি প্রয়োজন এবং কনটেইনার ইনস্ট্যান্স আইএএম ভূমিকাটি প্রতিস্থাপন করে , যা FARGATEপ্রবর্তনের ধরণের জন্য অনুপলব্ধ । এই ভূমিকাটি অ্যাডাব্লুএস ফারগেটকে আপনার ধারক চিত্রগুলি অ্যামাজন ইসিআর থেকে টানতে এবং আপনার লগগুলি অ্যামাজন ক্লাউডওয়াচ লগগুলিতে ফরোয়ার্ড করতে সক্ষম করে । অ্যাডাব্লুএস সিক্রেটস ম্যানেজার এবং এডাব্লুএস সিস্টেমস ম্যানেজার প্যারামিটার স্টোরের ব্যক্তিগত রেজিস্ট্রি প্রমাণীকরণ এবং গোপনীয়তা সক্ষম করতে এই ভূমিকাটি (ফারগেট এবং ইসি 2 লঞ্চ উভয় ক্ষেত্রে) ব্যবহৃত হয় ।

Answer 2

@ সামুয়েল-কর্পের এই খুব ভাল ব্যাখ্যার পাশাপাশি, আজ আমি task_role_arnইসিএস পরিষেবাদির জন্য কাস্টম সংমিশ্রণে ক্লাসিক ELB থেকে ALB তে স্থানান্তরিত হওয়ার সময় একটি সমস্যার মধ্যে পড়েছিলাম ।

যদিও আমি লিঙ্কটির পিছনে বর্ণিত নির্দেশাবলী অনুসরণ করেছি Task IAM role, ত্রুটিটি ছিল

ভূমিকা অনুমান করতে এবং নির্দিষ্ট টার্গেটগ্রুপআরএনকে বৈধতা দিতে অক্ষম। অনুগ্রহ করে যাচাই করা ইসিএস পরিষেবা ভূমিকার যথাযথ অনুমতি রয়েছে কিনা তা যাচাই করুন।

বিষয়টি হ'ল পরিষেবাটি লোড ব্যালেন্সারে নিজেকে নিবন্ধিত করে। এটা শুধুমাত্র কাজ যখন আমি থেকে প্রিন্সিপাল বিনিময় ecs.amazonaws.comকরতে

"Principal": { "Service": "ecs-tasks.amazonaws.com" }