CloudWatchのlogが見れません。

Question

前提・実現したいこと

現在、Dockerを使用しフロントにNuxt.js、バックにRails（API）で開発しています。
ECS（Fargate）でデプロイするため、こちらを参考にまずフロント側をECRにpushしてブラウザに表示させたいです。

発生している問題・エラーメッセージ

タスク定義やクラスターを設定してデプロイしましたが表示されません。
具体的には、タスク定義でRUNNINGになってすぐに、STOOPEDにステータスが変わります。
停止理由には、

 Essential container in task exited　終了コード0

とでており、調べた感じではDockerに原因があると考えています。
より詳細なログを見るためにClowdwatchwohを開いても、「現時点では古いイベントはありません」とでて詳細をみることができません。

試したこと

検索をして、IAMロールのecsTaskExecutionRolePolicyでCloudWatchLogsにログを記録するための権限が付与されていないことが原因と考えています。
参考記事通り入力するも、

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ecr:GetAuthorizationToken",
        "ecr:BatchCheckLayerAvailability",
        "ecr:GetDownloadUrlForLayer",
        "ecr:BatchGetImage",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "*"
    }
  ]
}

エラーが発生しました: Has prohibited field Resourceと表示されます。
エラーメッセージをもとに調べてみましたがどこを改善していいかわかりません。
どなたかご教授いただけますでしょうか。

#追記

FROM node:12.5.0-alpine

ARG WORKDIR
ARG CONTAINER_PORT
ARG API_URL

ENV HOME=/${WORKDIR} \
    LANG=C.UTF-8 \
    TZ=Asia/Tokyo \
    HOST=0.0.0.0 \
    API_URL=${API_URL}
# ENV PATH ${HOME}/node_modules/.bin:$PATH

WORKDIR ${HOME}
# ADD . ${WORKDIR}

COPY package.json .
COPY . .

RUN apk update && \
    apk upgrade && \
    apk add --no-cache \
        libtool \
        automake \
        autoconf \
        g++ \
        libc6-compat \
        libjpeg-turbo-dev \
        libpng-dev \
        make \
        nasm && \
    npm install -g n && \
    yarn install &&\
    rm -rf /var/cache/apk/*

RUN yarn install
RUN yarn run build

EXPOSE ${CONTAINER_PORT}

CMD ["yarn", "start"]

version: "3.3"

services:
  db:
    image: mysql:5.7
    environment:
      MYSQL_ROOT_PASSWORD: $MYSQL_ROOT_PASSWORD
      MYSQL_ALLOW_EMPTY_PASSWORD: $MYSQL_ALLOW_EMPTY_PASSWORD
    restart: always
    volumes:
      - db-data:/var/lib/mysql:cached

  back:
    build:
      context: ./back
      args:
        WORKDIR: $WORKDIR
        CONTAINER_PORT: $CONTAINER_PORT
    command: /bin/sh -c "rm -f tmp/pids/server.pid && bundle exec rails s -p 3000 -b '0.0.0.0'"
    environment:
      MYSQL_ROOT_PASSWORD: $MYSQL_ROOT_PASSWORD
      MYSQL_ALLOW_EMPTY_PASSWORD: $MYSQL_ALLOW_EMPTY_PASSWORD
      API_DOMAIN: "localhost:$FRONT_PORT"
    volumes:
      - ./back:/$WORKDIR:cached
    stdin_open: true
    tty: true
    depends_on:
      - db
    # ホストコンピュータのポート：Docker内のポート
    ports:
      - "$API_PORT:$CONTAINER_PORT"

  front:
    build:
      context: ./front
      args:
        WORKDIR: $WORKDIR
        CONTAINER_PORT: $CONTAINER_PORT
        API_URL: "http://localhost:$API_PORT"
    command: npm run dev
    volumes:
      - ./front:/$WORKDIR:cached
      # - front-node_modules:/$WORKDIR/node_modules
    ports:
      # ホストコンピュータのポート：Docker内のポート
      - "$FRONT_PORT:$CONTAINER_PORT"
    depends_on:
      - back
volumes:
  db-data:

Comments

[yu_1985]

タスクがちゃんと動いてないならタスクの起動の時点で何かしらエラーになっててログを出力するところまで行っていないのでは、という気がします。
タスクにはタスクロールとタスク実行ロールの2つを設定する必要がありますが、それらの区別はついていますか？

[Taka2401]

コメントいただきありがとうございます。
・タスクロールはコンテナの中のアプリケーションから AWS サービスを利用するときに設定する
・タスク実行ロールはタスクを実行するために必要なルール（ECRからDockerイメージをプルしたり、コンテナログをCloudwatchに格納するために必要な権限）の設定という認識です。
質問した時とずれて解釈しておりました。
タスクロールのアクセス権限にCloudWatchAgentServerPolicyを追加することで、CloudWatchのログが表示できるようになりました。

また、Runningからすぐstoopedになる問題も解決いたしました。
原因としてDockerfileにCMDコマンドが記載されておらず、（ローカル上ではComposeで起動させていました）追記した後に再度ECRにpushすると無事にRunningになりました。
Dockerfileなどの記載もなくご不便おかけしました。（追記させていただきます。）