本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Fargate (ECS僅限 Amazon) 支援的先決條件

本節包含監控 Fargate-Amazon ECS 資源執行時間行為的先決條件。符合這些先決條件後，請參閱 啟用 GuardDuty 執行期監控。

驗證架構需求

您使用的平台可能會影響 GuardDuty 安全代理程式在從 Amazon ECS叢集接收執行期事件 GuardDuty 時支援的方式。您必須確認您使用的是經過驗證的平台之一。

已驗證的平台

作業系統分佈和CPU架構會影響安全代理程式提供的 GuardDuty支援。下表顯示部署安全代理程式和設定執行期監控的 GuardDuty已驗證組態。

¹支援各種作業系統 - GuardDuty 已驗證支援在上表所列的作業系統上使用執行期監控。如果您使用不同的作業系統，且能夠成功安裝安全代理程式，則可能會取得 GuardDuty 所有已驗證的預期安全值，以便提供列出的作業系統分佈。

提供ECR許可和子網路詳細資訊

啟用執行期監控之前，您必須提供下列詳細資訊：

驗證您的組織服務控制政策

需要此步驟 GuardDuty ，才能支援執行期監控並評估不同資源類型的涵蓋範圍。

如果您已設定服務控制政策 (SCP) 來管理組織中的許可，請驗證許可界限並未guardduty:SendSecurityTelemetry限制您的 TaskExecutionRole 及其政策。

下列政策是允許guardduty:SendSecurityTelemetry政策的範例：

{
    "Version": "2012-10-17",
    "Statement": [
        {
    "Effect": "Allow",
            "Action": [
                ...,
                ...,               
                "guardduty:SendSecurityTelemetry"
            ],
            "Resource": "*"
        }
    ]
}

如需政策和許可的相關資訊，請參閱IAM《 使用者指南》中的許可界限。

如果您是 成員帳戶，請與相關聯的委派管理員連線。如需有關SCPs管理組織的資訊，請參閱服務控制政策 (SCPs)。

CPU 和記憶體限制

在 Fargate 任務定義中，您必須在任務層級指定 CPU和 記憶體值。下表顯示任務層級CPU和記憶體值的有效組合，以及 GuardDuty 容器對應的 GuardDuty 安全代理程式最大記憶體限制。

在您啟用執行期監控並評估叢集的涵蓋狀態為良好之後，您可以設定和檢視容器洞見指標。如需更多詳細資訊，在 Amazon ECS叢集上設定監控。

下一個步驟是設定執行期監控，以及設定安全代理程式。