具有组织账号的 ECS 按需实例无法从 ECR 拉取 docker 镜像

Question

我在按需 EC2 上启动 ECS 任务时遇到问题。我有一个 AWS 账户，该账户是组织的子账户，并且我无法让 ECS 代理从 ECR 拉取映像，任务停止并显示以下错误：

CannotPullContainerError: Error response from daemon: pull access denied 

我已经为我的账户和 ecsInstanceRole 设置了 ECR 权限。 另外，我已经尝试为 iam 角色设置管理员权限，但没有成功。

我需要什么样的权限才能允许拉取映像？

Answer 1

请检查您的帐户是否有 RegisterContainerInstance。