ECS タスク IAM ロールを利用する際は認証情報の取得タイミングに気を付ける (前編) - Qiita

本記事は、AWS Containers Advent Calendar 2023 の 13 日目 (12/13) のエントリーです。 本エントリーでは、Amazon Elastic Container Service (Amazon ECS) でタスクに IAM ロールを割り当てる機能である「タスク IAM ロール」を利用する際の Tips をご紹介します。 タスク IAM ロールとは タスク IAM ロールとは、文字通り「ECS タスクごとに IAM ロールを割り当てる」機能です。全体的な動作イメージは次の図のようになります。 （下記は ECS on EC2 を想定していますが、ECS on Fargate の場合も (2) 以降は同じような流れになります） ecs-agent がコンテナインスタンスにアタッチされた IAM ロール (インスタンスプロファイル) の一時認証情報を取得 1