Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Ajout de la surveillance du temps d'exécution aux tâches Amazon ECS Fargate existantes
Lorsque vous activez la surveillance du temps d'exécution, toutes les nouvelles tâches autonomes et les nouveaux déploiements de services dans le cluster sont automatiquement protégés. Afin de préserver la contrainte d'immuabilité, les tâches existantes ne sont pas affectées.
Prérequis
Activez la surveillance du temps d'exécution. Pour de plus amples informations, veuillez consulter Activer la surveillance du temps d'exécution pour Amazon ECS.
Les tâches Fargate doivent utiliser un rôle d'exécution de tâche. Ce rôle accorde aux tâches l'autorisation de récupérer, de mettre à jour et de gérer l'agent GuardDuty de sécurité en votre nom. Pour plus d'informations, voir IAMRôle d'exécution des ECS tâches Amazon.
Procédure
-
Pour protéger immédiatement une tâche, vous devez effectuer l'une des actions suivantes :
-
Pour les tâches autonomes, arrêtez les tâches, puis démarrez-les. Pour plus d’informations, consultez Arrêter une ECS tâche Amazon et Exécution d'une application en tant que ECS tâche Amazon
-
Pour les tâches qui font partie d'un service, mettez à jour le service avec l'option « forcer un nouveau déploiement ». Pour de plus amples informations, veuillez consulter Mise à jour d'un ECS service Amazon à l'aide de la console.
-
