Błąd podczas rejestracji: NoCredentialProviders: brak ważnych dostawców w łańcuchu Błąd agenta ECS

Question

Próbuję użyć usługi kontenera EC2. Im przy użyciu terraform do tworzenia go. Zdefiniowałem klastra ecs, grupę autoskalowania, konfigurację uruchamiania. Wszystko wydaje się działać. Z wyjątkiem jednej rzeczy. Instancje ec2 są tworzone, ale nie są zarejestrowane w klastrze, a klaster po prostu nie wskazuje żadnych dostępnych instancji.

W środkiem ECS zalogować utworzonej instancji i stwierdził, dzienniki zalanych jednym błędzie:

Error registering: NoCredentialProviders: no valid providers in chain 

Przypadki EC2 są utworzone z właściwego ecs_role naśladowania. Ta rola ma dwóch polityk, jeden z nich jest następujące, jak Dokumenty Wymagane:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "ecs:CreateCluster", 
     "ecs:DeregisterContainerInstance", 
     "ecs:DiscoverPollEndpoint", 
     "ecs:Poll", 
     "ecs:RegisterContainerInstance", 
     "ecs:StartTelemetrySession", 
     "ecs:Submit*", 
     "ecs:StartTask" 
     ], 
     "Resource": "*" 
    } 
    ] 
} 

im przy ami ami-6ff4bd05. Najnowsza terraform.

Answer 1

To był problem z relacjami zaufania w roli, ponieważ rola powinna obejmować ec2. Niestety komunikat o błędzie nie był aż tak pomocny.

Przykład relacji zaufania:

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
    { 
     "Action": "sts:AssumeRole", 
     "Principal": { 
     "Service": ["ecs.amazonaws.com", "ec2.amazonaws.com"] 
     }, 
     "Effect": "Allow" 
    } 
    ] 
}