公式ドキュメントを読みましたが、どちらもコンテナにAWS APIを呼び出す許可(=アクセス許可?)を与えているように見えました。この二つのプロパティがどのような点で異なるのか、教えていただきたいです。
ExecutionRoleArn
このタスクでコンテナが引き受けることのできるタスク実行ロールの Amazon リソースネーム (ARN)。このタスクのすべてのコンテナには、このロールに指定されているアクセス許可が付与されます。
TaskRoleArn
ユーザーに代わってタスク内のコンテナに AWS API を 呼び出す許可を与える AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。
まだ回答がついていません
会員登録して回答してみよう