ecspressoでデプロイ等(register/run/deploy/rollback)を行う際のIAMポリシー例

GitHub ActionsやCircle CIなどのCI/CD環境でecspressoを使ってECSにデプロイ(ecspresso register/run/deploy)を行う際のAWS IAMポリシーのサンプルです。 ここに記載するポリシーは、タスク実行ロールやタスクロールのポリシーではありません。 ecspressoの全てのコマンドをフォローしていません。例えばecspresso execは実行できません。コンテナの中に入って自由にコマンドを打てるecspresso execを実行可能な権限を、CI/CD環境に預けるユースケースを想定していないため。 環境 ecspresso 2.0.2 ポリシー例 { "Version" : "2012-10-17", "Statement" : [ { "Sid" : "RegisterTaskDefinition", "Effect" : "