aws ecs wait services-stableにはどのようなパーミッションが必要ですか？私のCIで

Question

は、私が実行しています： aws ecs wait services-stable --cluster $CLUSTER --services $SERVICE

これは私のIAM資格と完璧に動作しますが、CIのための私のダウンスコープ資格はで失敗：CIグループの助成金に添付

In function length(), invalid type for value: None, expected one of: ['string', 'array', 'object'], received: "null"

ポリシー次

私はポールとディスを付与思っていた

"ecs:ListClusters", "ecs:ListServices", "ecs:CreateService", "ecs:UpdateService", "ecs:DeleteService", "ecs:RegisterTaskDefinition", "ecs:DiscoverPollEndpoint", "ecs:Poll", "ecs:DeregisterTaskDefinition", "ecs:ListTaskDefinitions", "ecs:ListTasks", "ecs:RunTask", "ecs:StartTask", "ecs:StopTask", "ecs:SubmitTaskStateChange", "autoscaling:DescribeAutoScalingGroups", "autoscaling:UpdateAutoScalingGroup", "iam:ListServerCertificates", "cloudformation:DescribeStacks"

coverPollEndpointは待機をカバーします。私は何が欠けていますか？

ありがとうございます！

Answer 1

aws ecs wait services-stableは、ecs:DescribeServicesが必要です。あなたはウェイターhereのソースを見ることができます。

ecs:Pollおよびecs:DiscoverPollEndpoint（および他のいくつかのアクション）は、ECSエージェントによってのみ使用されます。これらの権限をECSエージェント以外のものに与える必要はありません。