1. IAM Roles for ECS

EC2 Instance Profile (EC2 Launch Type Only)

• ECS Agent에 의해서 동작됨
• ECS service를 위한 API call을 만듦
• container log를 cloudwatch logs로 전달
• ECR에서 Docker Image를 가져옴
• Secret Manager나 SSM Parameter Store에서 민감한 데이터를 참조

ECS Task Role

• 각 Task(Container)에 specific role을 허용
• 실행중인 ECS 서비스에 각각 다른 role을 사용할 수 있음
• task definition
• Task Role은 Task를 정의할 때 정의합니다.

2. Amazon ECS - Load Balancer Integrations

• ECS에 Load Balancer를 통합하여 위 그림처럼 구성할 수 있음

• ALB : 대부분의 case에서 사용

• NLB : 높은 처리량, 높은 성능이 필요하거나 AWS Private Link와 pair하는 usecase에 추천

  (Private Link는 ALB와 직접 같이 사용할 수는 없음)