如何在 fargate 計划任務的 nodejs 應用程序中使用 AWS IAM

Question

我是一名試圖使用 nodejs(typescript) 執行計划任務的學生。 任務是訪問 S3 並獲取對象，然后用它做一些事情。

但是，我很難弄清楚加載憑據。 我試圖在不寫出 ClientConfiguration 的情況下執行此操作，該配置有放置訪問密鑰、secretAccesskey 的空間。 提示或線索會很好。 感謝您的時間。

Answer 1

您可以為您的 fargate 任務/服務配置 IAM 任務並為該角色分配權限。 通過這種方式，您不必在代碼中對 aws 訪問憑證進行硬編碼。

與 ECS 關聯的 IAM 角色有兩種類型。

任務執行角色

允許從寄存器中拉/推容器圖像並將日志發布到 cloudwatch。

任務角色

授予訪問 aws 服務的權限。 您應該設置為該特定角色分配 s3 權限。

https://docs.aws.amazon.com/AmazonECS/latest/developerguide/create-task-definition.html

希望這可以幫助。