Amazon ECS での EC2 ワークロードのランタイムモニタリング
このオプションは、キャパシティーとして EC2 インスタンスを使用する場合や、Fargate でランタイムモニタリングをクラスターレベルできめ細かく制御する必要がある場合に使用します。
事前定義されたタグを追加することで、クラスターをランタイムモニタリング用にプロビジョニングします。
EC2 コンテナインスタンスでは、ユーザーが GuardDuty セキュリティエージェントをダウンロード、インストール、管理します。
Fargate では、GuardDuty がユーザーに代わってセキュリティエージェントを管理します。