使用IAM角色：

1. 为EC2实例创建一个具有适当权限的IAM角色，并将其分配给EC2实例。
2. 在容器中设置环境变量，使其使用AWS SDK检索IAM角色，如下所示：

version: '3'
services:
  mycontainer:
    image: myimage
    environment:
      - AWS_REGION=us-west-2
      - AWS_EXECUTION_ENV=AWS_ECS_EC2
      - AWS_CONTAINER_CREDENTIALS_RELATIVE_URI

3. 使用AWS SDK通过IAM角色消息轮询SQS，如下所示：

import boto3

client = boto3.client('sqs')

response = client.receive_message(
  QueueUrl='https://sqs.us-west-2.amazonaws.com/123456789012/myqueue',
  WaitTimeSeconds=20,
)

if 'Messages' in response:
  message = response['Messages'][0]
  print(message)
else:
  print('No messages')

使用ECS任务角色：

1. 为EC2实例创建具有适当权限的ECS任务角色（可以使用上述步骤中的IAM角色）。
2. 在任务定义中将“taskRoleArn”设置为ECS任务角色的ARN。
3. 在容器中运行AWS SDK，则会使用ECS任务角色来轮询SQS，如下所示：

version: '3'
services:
  mycontainer:
    image: myimage
    environment:
      - AWS_REGION=us-west-2
      - AWS_EXECUTION_ENV=AWS_ECS_EC2
      - AWS_CONTAINER_CREDENTIALS_RELATIVE_URI
    task_role_arn: arn:aws:iam::123456789012:role/myecsrole

4. 使用AWS SDK通过ECS任务角色消息轮询SQS，如下所示：

import boto3
from botocore.exceptions import ClientError

client = boto3.client('sqs')

try:
  response = client.receive_message(
    QueueUrl