Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accédez aux ECS fonctionnalités d'Amazon avec les paramètres du compte

Vous pouvez accéder aux paramètres ECS du compte Amazon pour activer ou désactiver certaines fonctionnalités. Pour chaque Région AWS, vous pouvez accepter ou refuser chaque paramètre de compte au niveau du compte ou pour un utilisateur ou un rôle spécifique.

Vous pouvez choisir d'activer ou de désactiver des fonctions spécifiques si l'une des options suivantes vous concerne :

Les paramètres de compte suivants sont disponibles. Vous devez vous inscrire et vous désinscrire séparément pour chaque paramètre de compte.

Amazon Resource Names (ARNs) et IDs

Lorsque les ECS ressources Amazon sont créées, chaque ressource reçoit un nom de ressource Amazon (ARN) et un identifiant de ressource (ID) uniques. Si vous utilisez un outil de ligne de commande ou Amazon ECS API pour travailler avec AmazonECS, des ressources ARNs ou IDs sont requises pour certaines commandes. Par exemple, si vous utilisez la AWS CLI commande stop-task pour arrêter une tâche, vous devez spécifier la tâche ARN ou l'ID dans la commande.

Vous pouvez accepter ou refuser le nouveau format Amazon Resource Name (ARN) et ID de ressource pour chaque région. Actuellement, il est activé par défaut pour tout nouveau compte.

Vous pouvez accepter ou refuser le nouveau format Amazon Resource Name (ARN) et ID de ressource à tout moment. Une fois que vous vous êtes inscrit, toutes les nouvelles ressources que vous créez utilisent le nouveau format.

Les sections suivantes décrivent l'évolution des formats d'identification des ressources ARN et de leur évolution. Pour plus d'informations sur la transition vers les nouveaux formats, consultez Amazon Elastic Container Service FAQ.

Format du nom de ressource Amazon (ARN)

Certaines ressources ont un nom convivial, comme par exemple un service nommé production. Dans les autres cas, vous devez spécifier une ressource au format Amazon Resource Name (ARN). Le nouveau ARN format pour les ECS tâches, les services et les instances de conteneur Amazon inclut le nom du cluster. Pour plus d'informations sur l'acceptation du nouveau ARN format, consultezModifier les paramètres ECS du compte Amazon.

Le tableau suivant présente le format actuel et le nouveau format pour chaque type de ressource :

Longueur des ID de ressource

Un ID de ressource est constitué d'une combinaison unique de lettres et de chiffres. Les nouveaux formats d'ID de ressource incluent des formats plus courts IDs pour les ECS tâches Amazon et les instances de conteneur. Le format d'ID de ressource actuel comporte 36 caractères. Les nouveaux IDs sont dans un format de 32 caractères qui n'inclut aucun trait d'union. Pour de plus amples informations sur le nouveau format d'ID de ressource, consultez Modifier les paramètres ECS du compte Amazon.

ARNet chronologie du format de l'ID de ressource

Le calendrier des périodes d'inscription et de désinscription pour le nouveau format Amazon Resource Name (ARN) et ID de ressource pour les ECS ressources Amazon a pris fin le 1er avril 2021. Le nouveau format est activé par défaut pour tout nouveau compte. Toutes les nouvelles ressources créées reçoivent le nouveau format et vous ne pouvez plus vous désinscrire.

AWS Fargate Conformité à la norme fédérale de traitement de l'information (FIPS-140)

Vous devez activer la conformité à la norme fédérale de traitement de l'information (FIPS-140) sur Fargate. Pour de plus amples informations, veuillez consulter AWS Fargate Norme fédérale de traitement de l'information (FIPS-140).

Exécutez put-account-setting-default avec l'option fargateFIPSMode définie à enabled. Pour plus d'informations, put-account-setting-defaultconsultez le manuel Amazon Elastic Container Service API Reference.

Vous pouvez courir list-account-settings pour voir l'état actuel de conformité FIPS -140. Utilisez l'option effective-settings pour afficher les paramètres au niveau du compte.

aws ecs list-account-settings --effective-settings

Autorisation de balisage

Amazon introduit ECS l'autorisation de marquage pour la création de ressources. Les utilisateurs doivent disposer d'autorisations de balisage pour les actions qui créent la ressource, telles queecsCreateCluster. Lorsque vous créez une ressource et que vous spécifiez des balises pour cette ressource, AWS effectue une autorisation supplémentaire pour vérifier qu'il existe des autorisations pour créer des balises. Par conséquent, vous devez octroyer des autorisations explicites d'utiliser l'action ecs:TagResource. Pour de plus amples informations, veuillez consulter Octroi de l'autorisation de baliser les ressources lors de la création.

Pour activer l'autorisation de balisage, exécutez put-account-setting-default avec l'option tagResourceAuthorization définie sur enable. Pour plus d'informations, put-account-setting-defaultconsultez le manuel Amazon Elastic Container Service API Reference. Vous pouvez exécuter list-account-settings pour afficher l'état actuel de l'autorisation de balisage.

Après avoir activé l'autorisation de balisage, vous devez configurer les autorisations appropriées pour permettre aux utilisateurs de baliser les ressources lors de leur création. Pour de plus amples informations, veuillez consulter Octroi de l'autorisation de baliser les ressources lors de la création.

Vous pouvez exécuter list-account-settings pour afficher l'état actuel de l'autorisation de balisage. Utilisez l'option effective-settings pour afficher les paramètres au niveau du compte.

aws ecs list-account-settings --effective-settings

Chronologie des autorisations de balisage

Vous pouvez vérifier si l'autorisation de balisage est active en exécutant list-account-settings pour afficher la valeur tagResourceAuthorization. Lorsque la valeur est égale à on, cela signifie que l'autorisation de balisage est active. Pour plus d'informations, list-account-settingsconsultez le manuel Amazon Elastic Container Service API Reference.

Voici les dates importantes concernant l'autorisation de balisage.

AWS Fargate temps d'attente pour la retraite des tâches

AWS envoie des notifications lorsque des tâches Fargate s'exécutent sur une version de la plateforme dont la révision est marquée pour être supprimée. Pour de plus amples informations, veuillez consulter AWS Maintenance des tâches Fargate sur Amazon ECS FAQs.

Vous pouvez configurer l'heure à laquelle Fargate commence le retrait des tâches. Pour les charges de travail qui nécessitent l'application immédiate des mises à jour, choisissez le paramètre immédiat (0). Lorsque vous avez besoin de davantage de contrôle, par exemple lorsqu'une tâche ne peut être arrêtée que pendant une certaine période, configurez l'option 7 jours (7) ou 14 jours (14).

Nous vous recommandons de choisir une période d'attente plus courte afin de pouvoir accéder plus rapidement aux nouvelles versions de plateforme.

Configurez la période d'attente en exécutant put-account-setting-default ou put-account-setting en tant qu'utilisateur root ou administrateur. Utilisez l'option fargateTaskRetirementWaitPeriod pour le name et l'option value définie sur l'une des valeurs suivantes :

La durée par défaut est de 7 jours.

Pour plus d'informations, consultez put-account-setting-defaultet put-account-settingconsultez le Amazon Elastic Container Service API Reference.

Vous pouvez exécuter la commande suivante pour définir le délai d'attente à 14 jours.

aws ecs put-account-setting-default --name fargateTaskRetirementWaitPeriod --value 14

Exemple de sortie

{
    "setting": {
        "name": "fargateTaskRetirementWaitPeriod",
        "value": "14",
        "principalArn": "arn:aws:iam::123456789012:root",
        "type: user"
    }
}

Vous pouvez exécuter list-account-settings pour afficher le temps d'attente actuel pour retirer la tâche Fargate. Utilisez l'option effective-settings.

aws ecs list-account-settings --effective-settings

Surveillance du temps d'exécution ( GuardDuty intégration Amazon)

Runtime Monitoring est un service intelligent de détection des menaces qui protège les charges de travail exécutées sur Fargate EC2 et les instances de conteneur en AWS surveillant en permanence l'activité des journaux et du réseau afin d'identifier les comportements malveillants ou non autorisés.

Le guardDutyActivate paramètre est en lecture seule sur Amazon ECS et indique si la surveillance du temps d'exécution est activée ou désactivée par votre administrateur de sécurité sur votre compte AmazonECS. GuardDuty contrôle les paramètres de ce compte en votre nom. Pour plus d'informations, consultez Protéger les ECS charges de travail Amazon grâce à la surveillance du temps d'exécution.

Vous pouvez exécuter list-account-settings pour afficher le paramètre GuardDuty d'intégration actuel.

aws ecs list-account-settings 

Exemple de sortie

{
    "setting": {
        "name": "guardDutyActivate",
        "value": "on",
        "principalArn": "arn:aws:iam::123456789012:doej",
        "type": aws-managed"
    }
}