1回答
ECS的容器实例IAM角色和任务执行角色之间的区别是什么(我知道任务角色的概念，但在Container、IAM角色和任务执行之间混淆)。提前谢谢。
浏览 4提问于2022-08-12得票数 2
回答已采纳
我正在编写一个AWS函数来触发ECS Fargate任务。我正在遵循使用AWS Fargate和Lambda运行任务提供的示例。虽然我的设置工作，有一个部分涉及到IAM的角色，我不明白。其中一个步骤是创建ECS任务。我创建该任务时，它的“任务执行IAM角色”留在了ecsTaskExecutionRole。根据ECS任务设置页面上的信息，“任务执行IAM角色
浏览 0提问于2018-12-17得票数 6
我使用amazon角色运行ECS实例，JSON中的策略如下所示： "Version": "2012-10-17", {PutLogEvents" "Resource": "*" ]我可以看到ECR特定的访问权限，其中包括Submit*和"ecr:BatchGetImage
浏览 1提问于2020-05-24得票数 0
回答已采纳
我使用角色层次结构(特定对象上的技术角色)和这个技术角色授予的使用角色X。我的架构数据代表是带有访问管理的。使用角色X，我创建了一个成功的任务，但在继续此任务时出现了一个错误:无法执行任务，必须将任务仓库上的使用权限授予所有者角色
所以，我直接在角色X上使用不同的授权，这就是
浏览 7提问于2021-12-07得票数 1
请原谅我的新手问题，但我想执行三项任务，并在剧本中按顺序使用两个角色：
--- foo:
- name: Do this task third这是可
浏览 8提问于2015-06-10得票数 44
回答已采纳
2回答
类似于的问题，但我知道任务是什么，并且无法找到标记和角色之间的很大区别。
在我看来，标记可能是角色的一个更简单的版本，它们的唯一用途是通过--tags和--skip-tags CLI参数访问。另一方面，角色被用来“自动加载”任务和变量之类的东西？请解释使用角色的好处，因为在我看来，角色要求您为不同的部分(任务、vars等)拥有不同的yaml文件，我可以用更少的代码使用include
浏览 3提问于2017-09-27得票数 2
回答已采纳
假设我有一个名为A的角色和另一个名为B的角色。我希望能够在角色A发生之前从角色B运行特定的任务。如果我将角色B作为角色A的依赖项，则所有B的任务都在A之前执行。
浏览 1提问于2015-05-07得票数 1
1回答
我正在处理ansible异常处理任务，并陷入了一个ansible任务执行处理问题，在这里我需要您的指导才能过来。我有2个系统主机组、、system_a、和system_b，我开发了6个角色，每个角色都有多个任务。
我在syste_a上执行两个角色，在system_b上执行4个角色。在我的例子中，如果角色中的任何任务(1-6)失败，那么跳过system_a组主机上剧
浏览 2提问于2018-05-07得票数 1
我在AWS Fargate中运行一个使用SecretsManager的SpringBoot应用程序。: new ProfileCredentialsProvider(profile)); }
}, }
]
浏览 55提问于2020-10-10得票数 3
回答已采纳
我目前正在试用DDD的一个示例应用程序，“任务管理系统”。这与任何特定的域无关，它将是一个通用的应用程序，可以在任何域中使用。任务可以有持续时间，可以分配给不同的角色(S)或用户(S)。
每个子任务可以分配给不同的角色(S)或用户(S)。任务可以发送到其他用户(S)或角色</e
浏览 0提问于2019-12-05得票数 0
在发现用户(主体)需要额外的权限来执行任务之后，我想知道哪些标准角色包含该权限，这样我就可以将角色添加到用户中。我还想知道每个角色提供了哪些其他权限，这样我就可以选择具有与用户需求相匹配的权限的权限。我不能使用自定义角色，而且我避免了基本角色，因为它们太宽了。
目前，我正在使用。我搜索权限，然后滚动到查看角色名称和该角色中的所有其他权限。它可以工作，但对于必须是一项共同任务
浏览 26提问于2022-05-04得票数 3
回答已采纳
我想设置我的Laravel应用程序使用AWS简单电子邮件服务，而不需要一个IAM用户的访问密钥/秘密密钥。我的Laravel应用程序运行在一个ECS托管的容器中，我给它的任务角色一个IAM策略，它允许容器使用SES。我已经在我的帐户中完全配置和验证了SES，在与我的ECS集群相同的区域中。AWS_SECRET_ACCESS_KEY'),
'region' => env('AWS_DEFAULT_REGION', 'us-e
浏览 5提问于2022-09-26得票数 0
回答已采纳
一些角色任务被标记为“始终”，因为我希望在运行角色时执行它们，而不考虑任何特定于角色的标记。
我遇到的问题是，无论是否调用角色特定的标记，这些“始终”标记都会执行。如果我不为角色调用标记，我根本不想执行角色，包括任何特定于该角色的“始终”任务。基本上，我正在寻找一种方法来告诉Ansible，如果我调用了一个“剧本标签”，只执行与标签匹配的剧本中的角色</e
浏览 2提问于2016-05-23得票数 1
众所周知的AWS安全最佳实践是要求承担执行敏感任务的角色，而不是直接将这些权限授予用户。根据
作为最佳实践，使用IAM角色临时凭据只访问为IAM用户完成工作(授予最少特权)所需的资源，为特定的作业任务创建单独的角色，并为这些任务承担这些角色。这种最佳实践背后的原因是什么(相对于授予用户执行任务所需的特权)？
浏览 11提问于2022-07-12得票数 0
我使用部署一个php应用程序，我需要使用“后代码更新”钩子来完成一些最终任务，包括以角色形式创建的一些任务。因为这个钩子是一个包含，所以我看不出如何执行一些任务，然后执行一个角色，然后继续执行更多的任务。
在Ansible中，是否有可能调用包含任务文件的角色表单？
浏览 4提问于2016-02-03得票数 0
回答已采纳
在开发阶段，我通过环境变量传递凭据，容器就可以工作了我首先使用创建一个角色aws iam wait，该角色应该是任务角色，以赋予容器从S3读取的能力aws iam -subnet2}
security_grou
浏览 14提问于2021-03-04得票数 1
回答已采纳
是否有方法在每次ansible-playbook运行的开始时运行特定的任务或角色？
我正在寻找一些会进入ansible.cfg或类似的东西，所以所有使用该文件的剧本在开始时都会运行一个特定的任务。我的意图是使用它进行一些验证:例如，“本地主机列在清单上了吗?如果没有，也许我使用了错误的库存”。我可以在每个剧本中都有import或include这样的角色，但是我希望它是自动的，甚至对于那些不知道这个角色的剧本也是如此。
浏览 0提问于2019-12-13得票数 0
我们有一个ansible项目，它使用了许多角色，这些角色不包含在同一个git存储库中(我将将其称为外部角色)。我们使用带有requirements.yml文件的ansible来安装这些角色，但是我们必须手动和频繁地运行它才能获得这些角色的最后版本。我想摆脱这个手动任务，所以我创建了一个在其他人之前通过import_playbook在site.yml中调用的剧本。它唯一的目的是运行ansible-galaxy命令，以确保安装了外部<em
浏览 12提问于2022-02-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
