Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Hinzufügen von Runtime Monitoring zu bestehenden Amazon ECS Fargate-Aufgaben
Wenn Sie Runtime Monitoring aktivieren, werden alle neuen eigenständigen Aufgaben und neuen Dienstbereitstellungen im Cluster automatisch geschützt. Um die Unveränderbarkeitsbeschränkung beizubehalten, sind bestehende Aufgaben nicht betroffen.
Voraussetzungen
Schalten Sie die Laufzeitüberwachung ein. Weitere Informationen finden Sie unter Runtime Monitoring für Amazon einschalten ECS.
Fargate-Aufgaben müssen eine Aufgaben-Ausführungsrolle verwenden. Diese Rolle erteilt den Aufgaben die Berechtigung, den GuardDuty Security Agent in Ihrem Namen abzurufen, zu aktualisieren und zu verwalten. Weitere Informationen finden Sie unter Rolle bei der Ausführung von ECS IAM Amazon-Aufgaben.
Verfahren
-
Um eine Aufgabe sofort zu schützen, müssen Sie eine der folgenden Aktionen ausführen:
-
Stoppen Sie bei eigenständigen Aufgaben die Aufgaben und starten Sie sie dann. Weitere Informationen finden Sie unter Eine ECS Amazon-Aufgabe beenden und Eine Anwendung als ECS Amazon-Aufgabe ausführen
-
Bei Aufgaben, die Teil eines Services sind, aktualisieren Sie den Service mit der Option „Neue Bereitstellung erzwingen“. Weitere Informationen finden Sie unter Aktualisieren eines ECS Amazon-Services über die Konsole.
-
