Amazon ECS · Lección 11
¿Qué diferencia hay entre el rol de ejecución y el rol de tarea?
El rol de ejecución lo usa el agente de ECS para descargar la imagen de ECR, escribir logs y leer secretos al arrancar; el rol de tarea lo asumen los contenedores en ejecución para acceder a servicios de AWS como S3 o DynamoDB con permisos mínimos
Son el mismo rol y siempre deben tener permisos de administrador
No hace falta ningún rol si el contenedor usa claves en variables
El rol de tarea sirve para descargar la imagen y el de ejecución para la aplicación
Amazon ECS · Lección 11
Completa el código
Los permisos de la aplicación en ejecución se dan con el rol de
Revisa: tarea (task role).
Amazon ECS · Lección 11
¿Por qué usar un rol de tarea en lugar de claves de acceso en variables?
Pista: Da credenciales temporales con rotación automática y evita filtrar claves fijas.
✓
¡Lección completada!
Roles IAM: de ejecución y de tarea
0
XP ganado
3
Vidas restantes