Как назначить роль IAM для задачи ECS

Я создал репозиторий Git с полным примером. Важные моменты:

• Создание определения роли IAM с помощью AssumeRolePolicyDocument.
• Присвоение задаче роли IAM.

• Используя AWS JS SDK.

  IAMRole:
  Type: AWS::IAM::Role
  Properties:
      RoleName: !Sub role-task-${AWS::StackName} # Doesn't matter too much but let's make it nice anyway
      Path: / # No idea about this one but / seems to work
      # This is the funky stuff.. don't try to understand just copy-paste. Source: http://docs.aws.amazon.com/AmazonECS/latest/developerguide/task_IAM_role.html
      AssumeRolePolicyDocument: |
          {
              "Statement": [{
                  "Effect": "Allow",
                  "Principal": { "Service": [ "ecs-tasks.amazonaws.com" ]},
                  "Action": [ "sts:AssumeRole" ]
              }]
          }
      Policies:
          - PolicyName: !Sub ecs-task-${AWS::StackName}
            # You can add any actions here you want your container to be allowed to execute.
            PolicyDocument:
              {
                  "Version": "2012-10-17",
                  "Statement": [{
                          "Effect": "Allow",
                          "Action": [
                              "cloudwatch:PutMetricData" # more actions if needed
                          ],
                          "Resource": "*"
                  }]
              }
  

Инициализация AWS SDK. AWS SDK автоматически обнаружит, что контейнер имеет доступ к учетным данным роли, и инициализирует себя. Вам не нужно выполнять никакой инициализации, кроме создания объектов API.

 var AWS = require('aws-sdk');

 var cw = new AWS.CloudWatch();
 var s3 = new AWS.S3();