限制 AWS ECS RegisterTaskDefinition 的权限

Question

我想限制哪些 IAM 用户或角色可以调用RegisterTaskDefinition特定任务定义，但任务定义似乎不支持 IAM 策略中的资源类型。它只支持条件键中的标签。

如何限制哪些 IAM 用户或角色可以调用RegisterTaskDefinition？

• https://docs.aws.amazon.com/AmazonECS/latest/APIReference/API_RegisterTaskDefinition.html
• https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazonelasticcontainerservice.html

谢谢。

Answer 1

ECS 任务定义的资源级权限控制当前不可用。

[ECS]：任务定义的资源级权限 https://github.com/aws/containers-roadmap/issues/929