AwsTask#fetch! — cross-region IAM permission denied

RCA Summary#

IAM user arn:aws:iam::002596530511:user/system/tesla-api-production-5nod의 identity-based policy에 ecs:DescribeTasks 권한이 누락되어 있습니다. PullTaskWorker가 AwsTask#fetch! 메서드에서 Aws::ECS::Client.describe_tasks를 호출할 때, AWS가 해당 IAM user에 대해 권한 거부 응답을 반환합니다. 이 에러는 특정 노드(tesla-api-production-5nod)에서만 발생하며, 해당 노드의 IAM user에만 ecs:DescribeTasks 정책이 빠져 있는 것으로 판단됩니다. 성공하는 요청은 다른 노드(다른 IAM credential)에서 처리되고 있습니다.