Falha na criação da função Autoscale do IAM ao adicionar escala automática a uma tarefa do ECS

Question

Estou adicionando algumas configurações de dimensionamento automático a uma tarefa do ECS

Aideiaéqueeucrienovosserviçosquandootamanhodafilademensagensaumentar,casocontrário,diminua

Depoisquecolocoadefiniçãocomodefinidaacima,recebiaseguintemensagemdeerro:

FalhanacriaçãodafunçãoAutoscaledoIAM

IAMAutoscalerolecouldnotcreateecsAutoscaleRole:User:arn:aws:iam::796668560264:user/play-adminisnotauthorizedtoperform:iam:CreateRoleonresource:arn:aws:iam::796668560264:role/ecsAutoscaleRole(Service:AmazonIdentityManagement;StatusCode:403;ErrorCode:AccessDenied;RequestID:44ca4263-4aa3-11e7-b3ad-23809db2c1f6)

Eujáseguiasinstruçõesaqui link para criar o papel ecsAutoscaleRole , então o que está faltando?

Pergunta: Como posso consertar isso? Não desejo conceder ao usuário atual do IAM qualquer direito de criar novos usuários do IAM.

    

Answer 1

Você está escolhendo criar uma nova função durante a configuração de serviço / escala automática.

Basta selecionar a função existente que você já criou no IAM e não tentará usar as credenciais do usuário para criar uma nova função.