Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Hinzufügen von Runtime Monitoring zu bestehenden Amazon-ECS-Aufgaben in Fargate
Wenn Sie Runtime Monitoring aktivieren, werden alle neuen eigenständigen Aufgaben und neuen Servicebereitstellungen im Cluster automatisch geschützt. Um die Unveränderbarkeits-Beschränkung beizubehalten, sind bestehende Aufgaben nicht betroffen.
Voraussetzungen
Schalten Sie Runtime Monitoring ein Weitere Informationen finden Sie unter Runtime Monitoring für Amazon ECS einschalten.
Fargate-Aufgaben müssen eine Rolle zur Aufgabenausführung verwenden. Diese Rolle erteilt den Aufgaben die Berechtigung, den GuardDuty Security Agent in Ihrem Namen abzurufen, zu aktualisieren und zu verwalten. Weitere Informationen finden Sie unter IAM-Rolle für die Amazon-ECS-Aufgabenausführung.
Verfahren
-
Um eine Aufgabe sofort zu schützen, müssen Sie eine der folgenden Aktionen ausführen:
-
Im Fall von eigenständigen Aufgaben, halten Sie die Aufgaben an und starten Sie sie dann. Weitere Informationen finden Sie unter Beenden einer Amazon-ECS-Aufgabe und Ausführen einer Anwendung als Amazon-ECS-Aufgabe
-
Bei Aufgaben, die Teil eines Service sind, aktualisieren Sie den Service mit der Option „Neue Bereitstellung erzwingen“. Weitere Informationen finden Sie unter Aktualisierung eines Amazon ECS-Service.
-
