[英]ECS Fargate Scheduled Task not running
我正在尝试使用 ECS Fargate 设置计划任务,但我无法弄清楚它为什么没有运行。 我可以使用RunTask
确认任务正常工作,但是当我尝试按计划触发它时,我得到的只是一堆“FailedInvocations”,没有任何解释。
我确实知道规则正在被触发,所以这是一个好兆头。 请看下面的截图:
但每次触发时都会有一个“失败的调用”。 这是调度规则:
和ecsEventRole
的默认权限,只有ecs:runTask
:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecs:RunTask"
],
"Resource": [
"*"
]
}
]
}
我的预感是这个ecsEventsRole
没有足够的权限。 我应该尝试给它ecsTaskExecutionRole
的那些吗?
谢谢
编辑:这在us-east-1
地区现在得到支持。 见评论。
虽然已经一年多了,但是AWS仍然没有正确的方式查看调用日志。
如您所知,我们可以通过RunTask
手动调用任务,计划任务也是如此。
唯一的区别是计划任务由 CloudWatch 规则触发。
我们可以很容易地看到援引日志CloudTrail Event history
,去那里和过滤事件与事件名称: RunTask
并选择您要检查,发现该事件,并点击时间段View Event
,你会看到错误代码和响应。
我遇到了一个类似的问题,即常规 ECS 计划任务未运行。
我最终通过向ecsEventsRole
添加额外策略解决了这个问题,该策略允许 CloudWatch Events 将 IAM 角色传递给 ECS 任务:
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"iam:ListInstanceProfiles",
"iam:ListRoles",
"iam:PassRole"
],
"Resource": "*"
}
]
}
这是一个可能的解决方法:使用 lambda 函数作为 cloudwatch 规则的目标,并在 lambda 函数代码中创建任务。
这是 lambda 函数的示例代码: https : //lobster1234.github.io/2017/12/03/run-tasks-with-aws-fargate-and-lambda/
这些链接描述了如何使用 lambda 函数打包新的 boto 版本,但这不再是必需的,因为 AWS 已经将 lambda boto 版本更新为 1.4.8
我已经测试过了,它有效。
在CloudFormation 中定义规则时,我必须确保 Target RoleArn属性引用了ecsEventsRole
:
Targets:
- Id: !Sub ${AWS::StackName}-cron-test-1
Arn: arn:aws:ecs:eu-west-1:<account id>:cluster/fargate-cluster
RoleArn: !Join
- ':'
- - "arn:aws:iam"
- ""
- !Ref "AWS::AccountId"
- "role/ecsEventsRole"
并且ecsEventsRole
定义了AmazonEC2ContainerServiceEventsRole策略
您是否尝试过使用 aws cli 并运行aws events put-rule
后跟aws events put-targets --rule <value> --targets <value>
? 我遇到了类似的问题,并且使用(最新版本)aws cli 对我有用。
这是一个示例:
aws events put-rule --name "DailyLambdaFunction" --schedule-expression "cron(0 9 * * ? *)"
在一行中跟随以下命令:
aws events put-targets --rule cli-RS-rule --targets '{"Arn":"arn:aws:ecs:1234/cluster/clustername","EcsParameters":{"LaunchType": "FARGATE","NetworkConfiguration": {"awsvpcConfiguration": {"AssignPublicIp": "ENABLED", "SecurityGroups": [ "sg-id1233" ], "Subnets": [ "subnet-1234" ] }},"TaskCount": 1,"TaskDefinitionArn": "arn:aws:ecs:1234:task-definition/taskdef"},"Id": "sampleID111","RoleArn": "arn:aws:iam:1234:role/eventrole"}'
我对 ECS fargate 任务调度程序有类似的问题。 我设法通过将以下策略添加到任务 IAM 角色来修复它。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ecs:RunTask"
],
"Resource": [
"arn:aws:ecs:*:548503722878:task-definition/test-services-20200813124716"
],
"Condition": {
"ArnLike": {
"ecs:cluster": "arn:aws:ecs:*:548503722878:cluster/test-cluster"
}
}
},
{
"Effect": "Allow",
"Action": "iam:PassRole",
"Resource": [
"*"
],
"Condition": {
"StringLike": {
"iam:PassedToService": "ecs-tasks.amazonaws.com"
}
}
}
]
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.