Nhiệm vụ AWS ECS Fargate không thể lấy bí mật từ SSM

Tôi đang khởi động một Cụm ECS với AWS CDK. Tôi đã tạo SecureStrings trong SSM mà tôi muốn chuyển đến bí mật vùng chứa.

Nhưng khi bắt đầu dịch vụ, tôi nhận được thông báo lỗi sau về tác vụ:

"ResourceInitializationError: không thể lấy bí mật hoặc xác thực đăng ký: truy xuất tài nguyên thực thi không thành công: không thể truy xuất bí mật từ ssm: cuộc gọi dịch vụ đã được thử lại 1 lần: AccessDeniedException: Người dùng: arn:aws:sts::<ACCOUNT_ID>:giả sử -vai trò..."

Tác vụ chạy trong một VPC riêng, vì vậy tôi đã đính kèm một điểm cuối VPC cho tên dịch vụ com.amazonaws.eu-central-1.ssm với VPC (cả hai mạng con). Tôi cũng đã tạo một nhóm bảo mật cho phép TCP 443 INBOUND từ 0.0.0.0/0 và đính kèm nhóm bảo mật đó vào điểm cuối VPC.

Tôi không biết mình nên làm gì để khắc phục sự cố.