ECS部署Python脚本写入SQS时出现区域未指定错误求助

完全可以像EC2实例一样使用ECS提供的IAM角色凭证，不需要在代码里硬编码Access Key、Secret Key和区域，按以下步骤操作即可：

1. 配置ECS任务IAM角色 #

创建一个ECS任务角色（注意区分任务角色和任务执行角色：任务角色是给容器内的应用程序使用的，任务执行角色是给ECS代理服务使用的），并为该角色添加SQS相关权限（比如允许sqs:SendMessage操作，权限策略需指定目标SQS队列的ARN）。

2. 关联角色到ECS任务定义 #

在你的ECS任务定义中，找到「任务角色」配置项，选择刚才创建的IAM角色。如果使用Fargate模式，确保任务定义的网络模式等配置允许容器访问AWS元数据服务（默认是允许的）。

3. 修正Python代码 #

原来的代码存在三个问题：未指定AWS区域、未关联具体的SQS队列、MessageBody传入了字典而非要求的字符串。修正后的代码如下：

import boto3
import os
import json

# 从ECS任务定义的环境变量中读取区域，可在任务定义里配置AWS_REGION变量
region = os.getenv('AWS_REGION')
if not region:
    raise ValueError("请在ECS任务定义中配置AWS_REGION环境变量")

# 初始化SQS资源，自动通过ECS任务角色获取凭证
sqs = boto3.resource('sqs', region_name=region)
# 获取目标队列（替换为你的队列名称，或直接传入QueueUrl参数）
queue = sqs.get_queue_by_name(QueueName="your-target-queue-name")

# 发送消息，将字典转为JSON字符串传入MessageBody
response = queue.send_message(
    MessageBody=json.dumps({"test": "test"})
)

关键说明 #

• ECS容器中的boto3会自动通过AWS元数据服务获取任务角色的临时凭证，无需手动配置AK/SK。
• 区域建议通过ECS任务定义的环境变量传递，避免硬编码，同时保证代码的可移植性。
• 必须确保任务角色的权限策略包含目标SQS队列的访问权限，否则会出现权限拒绝错误。

内容的提问来源于stack exchange，提问作者Stefano Castoldi