使用 AWS CLI 将 AWS LoadBalancer 添加到服务

Question

我正在尝试使用 AWS CLI 将 AWS ELB 添加到 ECS 集群服务。我正在使用以下命令：

aws ecs create-service --service-name ${SERVICE_NAME} --desired-count 1 --task-definition launch-test-app --load-balancers targetGroupArn=arn:aws:elasticloadbalancing:us-east-1:NNNNNNNNNNNN:loadbalancer/app/bw-test/edfe7f7c15e40d56,containerName=launch-test-app,containerPort=8080 --role arn:aws:iam::NNNNNNNNNNNN:role/service-role/bw-metering-role --cluster ${CLUSTER} --region ${REGION}

角色“bw-metering-role”附加了以下策略：

• AmazonEC2ContainerServiceFullAccess
• 适用于 EC2 角色的 AmazonEC2ContainerService

并且角色还具有以下信任关系：

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": [ "ecs.amazonaws.com", "ec2.amazonaws.com" ] }, "Action": "sts:AssumeRole" } ] }

但在执行上述 AWS CLI 命令时仍然出现以下错误：

An error occurred (InvalidParameterException) when calling the CreateService operation: Unable to assume role and validate the specified targetGroupArn. Please verify that the ECS service role being passed has the proper permissions.

我已经搜索并找到了一些解决方案，但没有得到积极的结果。

Answer 1

在浏览完 AWS 文档后，我发现对于经典负载均衡器，我们应该提供以下详细信息 (loadBalancerName)：

--load-balancers loadBalancerName=bwce-lb,containerName=launch-test-app,containerPort=8080

对于应用程序负载均衡器（这是我的情况），我们应该提供以下详细信息（targetGroupArn）：

--load-balancers targetGroupArn=arn:aws:elasticloadbalancing:us-east-1:750037626691:targetgroup/default/85fd830384028e21,containerName=launch-test-app,containerPort=8080

我之前的输入值中的问题是，我在“targetGroupArn”字段中提供 LoadBalancer ARN，而不是提供 TargetGroupARN。一旦我修复了目标组 ARN 问题，它就开始正常工作。