AWSのECSのExecutionRoleArnとTaskRoleArnの違いがわからない

Question

公式ドキュメントを読みましたが、どちらもコンテナにAWS APIを呼び出す許可（＝アクセス許可？）を与えているように見えました。この二つのプロパティがどのような点で異なるのか、教えていただきたいです。

このタスクでコンテナが引き受けることのできるタスク実行ロールの Amazon リソースネーム (ARN)。このタスクのすべてのコンテナには、このロールに指定されているアクセス許可が付与されます。

ユーザーに代わってタスク内のコンテナに AWS API を 呼び出す許可を与える AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。