ECS インスタンスでは、FireLens が CloudWatch Logs にログを送信するために、CloudWatchLog へのアクセスが必要です。そのため、先ほど作成したロールに CloudWatchLogsFullAccess を追加する必要があります。
ecsInstancerole