修改 Amazon ECS 帳戶設定
修改帳戶設定,使用 Amazon ECS 功能。
guardDutyActivate 參數在 Amazon ECS 中為唯讀,會指明 Amazon ECS 帳戶中安全管理員是否已啟用執行時期監控功能。GuardDuty 會代為控制此帳戶設定。如需詳細資訊,請參閱透過執行時期監控保護 Amazon ECS 工作負載。
重要
只能使用 AWS CLI 來檢視或變更 dualStackIPv6、fargateFIPSMode 和 fargateTaskRetirementWaitPeriod 帳戶設定。
開啟主控台,網址為 https://console.aws.amazon.com/ecs/v2
。 -
在頂部導覽列中,選取要檢視帳戶設定的區域。
-
在導覽頁面中,選擇 Account Settings (帳戶設定)。
-
選擇更新。
-
(選用) 若要增加或減少每個 EC2 執行個體可在 awsvpc 網路模式中執行的任務數量,請在 AWSVPC Trunking 下選取 AWSVPC Trunking。
-
(選用) 若要依預設針對叢集使用或停止使用 CloudWatch Container Insights,請在 CloudWatch Container Insights 可觀測性下,選擇下列任一選項:
-
若要使用具有增強可觀測性的 Container Insights,請選擇具有增強可觀測性的 Container Insights。
-
若要使用 Container Insights,請選擇 Container Insights。
-
若要停止使用 Container Insights,請選擇關閉。
-
-
(選用) 若要啟用或停用標記授權,請在資源標記授權下,選取或清除資源標記授權。
-
(選用) 若要在容器的
logConfiguration中未定義日誌傳送模式時,設定預設的日誌驅動程式模式,請在預設日誌驅動程式模式下選擇下列任一選項:-
如需將預設日誌驅動程式模式設定為
blocking,請選擇封鎖。 -
如需將預設日誌驅動程式模式設定為
non-blocking,請選擇非封鎖。
-
-
選擇儲存變更。
-
在確認畫面,選擇確認以儲存選項。
後續步驟
如果已啟用具有增強可觀測性的 Container Insights 或普通的 Container Insights,即可選擇更新現有叢集來使用該功能。如需更多詳細資訊,請參閱 更新 Amazon ECS 叢集。