Блог

Когда я пытаюсь создать задачу AWS ECS с помощью terraform ecs_task_definition, задача создается успешно, но в ней отсутствуют некоторые необходимые атрибуты (com.amazonaws.ecs.возможности.ecr-аутентификация, ecs.возможности.выполнение-роль-ecr-вытягивание), что не позволяет из контейнера извлекать изображение из ECR.

Когда я создаю задачу с помощью интерфейса командной строки AWS с теми же параметрами (включая те же роли для «роли выполнения» и «роли задачи»), она добавляет все необходимые атрибуты, и контейнер успешно извлекает изображение из ECR.

Определение контейнера json является:

 {
    "containerDefinitions": [
        {
            "name": "container_main_env-test1",
            "image": "586289480321.dkr.ecr.eu-west-1.amazonaws.com/XXXX-saas:latest",
            "cpu": 1024,
            "memory": 5000,
            "essential": true,
            "logConfiguration": {
                "logDriver": "awslogs",
                "options": {
                    "awslogs-group": "/ecs/XXXX-test1",
                    "awslogs-region": "eu-west-1",
                    "awslogs-stream-prefix": "ecs"
                }
            },
            "portMappings": [
                {
                    "containerPort": 80,
                    "hostPort": 80
                }
            ]
        }
    ]
}
 

Определение задачи таково:

 resource "aws_ecs_task_definition" "XXXX_task_definition" {
  family        = var.name
  task_role_arn = aws_iam_role.XXXX_ecs_task_role.arn
  execution_role_arn    = "arn:aws:iam::586289480321:role/ecsTaskExecutionRole"
  container_definitions = var.container_definition_content
}
 

Приведенный выше json передается в качестве параметра для этого определения в «var.container_definition_content».

Есть ли известная ошибка в этом или какая-то настройка, которую я упускаю?

Спасибо, Ронен