Fehler beim Registrieren: NoCredentialProviders: keine gültigen Provider in der Kette ECS-Agent Fehler

Question

Ich versuche, EC2 Container-Service zu verwenden. Ich benutze Terraform um es zu erstellen. Ich habe einen ecs-Cluster, Autoscaling-Gruppe, Startkonfiguration definiert. Alles scheint zu funktionieren. Außer einer Sache. Die ec2-Instanzen erstellen, aber sie sind nicht im Cluster registriert, Cluster sagt nur, dass keine Instanzen verfügbar sind.

In ecs Agenten anmelden erstellen Instanz gefunden i-Logs mit einem Fehler überflutet:

Error registering: NoCredentialProviders: no valid providers in chain 

Die EC2-Instanzen werden mit einer richtigen Rolle ecs_role erstellt. Diese Rolle hat zwei Richtlinien, einer von ihnen folgt, wie Dokumente erforderlich:

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "ecs:CreateCluster", 
     "ecs:DeregisterContainerInstance", 
     "ecs:DiscoverPollEndpoint", 
     "ecs:Poll", 
     "ecs:RegisterContainerInstance", 
     "ecs:StartTelemetrySession", 
     "ecs:Submit*", 
     "ecs:StartTask" 
     ], 
     "Resource": "*" 
    } 
    ] 
} 

Im mit ami ami-6ff4bd05. Neueste Terraform.

Answer 1

Es war ein Problem mit Vertrauensstellungen in der Rolle, da die Rolle ec2 enthalten sollte. Leider war die Fehlermeldung nicht sehr hilfreich.

Beispiel Vertrauensbeziehung:

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
    { 
     "Action": "sts:AssumeRole", 
     "Principal": { 
     "Service": ["ecs.amazonaws.com", "ec2.amazonaws.com"] 
     }, 
     "Effect": "Allow" 
    } 
    ] 
}