기존 Amazon ECS Fargate 태스크에 Runtime Monitoring 추가
Runtime Monitoring을 켜면 클러스터의 모든 새 독립 실행형 작업 및 새 서비스 배포가 자동으로 보호됩니다. 불변성 제약 조건을 유지하기 위해 기존 작업은 영향을 받지 않습니다.
사전 조건
Runtime Monitoring을 켭니다. 자세한 내용은 Amazon ECS에 대한 Runtime Monitoring 켜기 섹션을 참조하세요.
Fargate 작업에서는 작업 실행 역할을 사용해야 합니다. 이 역할은 사용자를 대신하여 GuardDuty 보안 에이전트를 검색, 업데이트 및 관리할 권한을 작업에 부여합니다. 자세한 내용은 Amazon ECS 태스크 실행 IAM 역할을 참조하세요.
절차
-
작업을 즉시 보호하려면 다음 작업 중 하나를 수행해야 합니다.
-
독립 실행형 작업의 경우 작업을 중지한 다음, 시작합니다. 자세한 내용은 Amazon ECS 태스크 중지 및 애플리케이션을 Amazon ECS 태스크로 실행 섹션을 참조하세요.
-
서비스의 일부인 작업의 경우 '새 배포 강제 적용' 옵션을 사용하여 서비스를 업데이트합니다. 자세한 내용은 Amazon ECS 서비스 업데이트 섹션을 참조하세요.
-
