Modelo de responsabilidade compartilhada da AWS para o Amazon ECS

Segurança e conformidade são uma responsabilidade compartilhada entre a AWS e o cliente. Esse modelo compartilhado pode ajudar a reduzir os encargos operacionais do cliente porque a AWS opera, gerencia e controla os componentes do sistema operacional do host e a camada de virtualização, incluindo a segurança física das instalações em que o serviço opera. O cliente assume o gerenciamento e a responsabilidade pelo sistema operacional convidado (inclusive por atualizações e correções de segurança) e por outro software de aplicação associado, bem como pela configuração do firewall dos grupos de segurança fornecido pela AWS. Os clientes devem examinar cuidadosamente os serviços que escolherem, pois suas respectivas responsabilidades variam de acordo com os serviços utilizados, a integração desses serviços ao seu ambiente de TI e as leis e regulamentações aplicáveis. A natureza dessa responsabilidade compartilhada também oferece a flexibilidade e o controle do cliente que permitem a implantação.

Tipo de inicialização do Fargate

A ilustração abaixo mostra o modelo de responsabilidade compartilhada para o tipo de inicialização do Fargate. O Fargate executa cada workload em um ambiente virtualizado de hardware isolado. Como resultado, cada tarefa recebe uma capacidade de infraestrutura dedicada. As workloads em contêineres executadas no Fargate não compartilham um sistema operacional, o kernel do Linux, a interface de rede, o armazenamento efêmero, a CPU ou a memória com outras tarefas. Ao utilizar o Fargate, os clientes não são responsáveis por proteger a infraestrutura computacional que executa seus contêineres. O Fargate provisionará e corrigirá a infraestrutura na qual as workloads do cliente são executadas. Para obter mais informações, consulte Retirada e manutenção de tarefas para o AWS Fargate no Amazon ECS .

Você é responsável por gerenciar os seguintes recursos:

Tipo de inicialização do EC2

A ilustração a seguir mostra a responsabilidade compartilhada para o tipo de inicialização do EC2. Ao executar tarefas em instâncias do EC2, você é responsável por manter suas instâncias do EC2, além dos seguintes recursos: