amazon-web-services - 具有组织帐户的 ECS 中的按需实例，无法从 ECR 中提取 docker 映像

Question

我无法在 On-Demand EC2 上启动 ECS 任务。我有一个 AWS 账户，它是一个组织的子账户，我无法让 ECS 代理从 ECR 中拉取映像，任务停止并出现以下错误：

CannotPullContainerError: Error response from daemon: pull access denied 

我已经为我的账户和 ecsInstanceRole 设置了 ECR 权限。另外，我已经尝试为 iam 角色设置管理员权限，但没有成功。

我需要什么样的许可才能拉取图像？

标签： amazon-web-servicesamazon-ec2amazon-iamamazon-ecs

Answer 1

请检查您的帐户是否有 RegisterContainerInstance。