Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

通过账户设置访问 Amazon ECS 功能

您可以进入 Amazon ECS 账户设置以选择使用或选择不使用特定功能。对于每个 Amazon Web Services 区域，您可以在账户级别或为特定用户或角色选择使用或选择不使用每个账户设置。

如果以下任何一项与您相关，您可能希望选择使用或选择不使用特定功能：

可供使用的账户设置如下：您必须分别选择加入和选择退出每个账户设置。

Amazon Resource Names (ARN) 和 ID

在创建 Amazon ECS 资源时，将为每个资源分配一个唯一的 Amazon Resource Name (ARN) 和资源标识符 (ID)。如果通过命令行工具或 Amazon ECS API 使用 Amazon EC2，则某些命令需要资源 ARN 或 ID。例如，如果您使用 stop- Amazon CLI task 命令停止任务，则必须在命令中指定任务 ARN 或 ID。

您可以按区域选择使用和选择不使用新的 Amazon 资源名称 (ARN) 和资源 ID 格式。目前，预设情况下，所有创建的新账户都选择使用。

您可以随时选择使用或选择不使用新的 Amazon Resource Name (ARN) 和资源 ID 格式。选择加入后，您创建的任何新资源都将使用新格式。

以下各部分介绍 ARN 和资源 ID 格式如何变化。有关转换为新格式的详细信息，请参阅 Amazon Elastic Container Service 常见问题。

Amazon Resource Name (ARN) 格式

一些资源具有用户友好的名称，例如名为 production 的服务。在其他情况下，您必须使用 Amazon Resource Name (ARN) 格式指定资源。Amazon ECS 任务、服务和容器实例的新 ARN 格式包括集群名称。有关选择使用新 ARN 格式的信息，请参阅 修改账户设置。

下表显示了每个资源类型的当前格式和新格式。

资源 ID 长度

资源 ID 采用字母和数字的唯一组合形式。新资源 ID 格式包括 Amazon ECS 任务和容器实例的更短 ID。当前资源 ID 格式的长度为 36 个字符。新 ID 采用 32 个字符的格式，不包含任何连字符。有关选择使用新资源 ID 格式的信息，请参阅 修改账户设置。

ARN 和资源 ID 格式时间表

Amazon ECS 资源的新 Amazon 资源名称（ARN）和资源 ID 格式的选择使用和选择不使用周期的时间表于 2021 年 4 月 1 日结束。默认情况下，所有账户都选择使用新格式。所有新创建的资源都会采用新格式，您无法再选择不使用。

Amazon Fargate 符合联邦信息处理标准 (FIPS-140)

您必须在 Fargate 上开启美国联邦信息处理标准（FIPS-140）合规性。有关更多信息，请参阅 Amazon Fargate 联邦信息处理标准 (FIPS-140)。

在 fargateFIPSMode 选项设置为 enabled 的情况下运行 put-account-setting-default。有关更多信息，请参阅《亚马逊弹性容器服务 API 参考》put-account-setting-default中的。

您可以运行 list-account-settings 以查看当前的 FIPS-140 合规性状态。使用 effective-settings 选项以查看账户级别设置。

aws ecs list-account-settings --effective-settings

标记授权

Amazon ECS 正在为资源创建引入标记授权。用户必须具有标记权限才能执行创建资源的操作，例如ecsCreateCluster。当您创建资源并为该资源指定标签时， Amazon 会执行额外授权以验证是否有创建标签的权限。因此，您必须授予使用 ecs:TagResource 操作的显式权限。有关更多信息，请参阅 在创建时授予标记资源的权限。

要选择加入标记授权，请在 tagResourceAuthorization 选项设置为 enable 的情况下运行 put-account-setting-default。有关更多信息，请参阅《亚马逊弹性容器服务 API 参考》put-account-setting-default中的。您可以运行 list-account-settings 以查看当前的标记授权状态。

启用标记授权后，必须配置适当的权限以允许用户在创建资源时标记资源。有关更多信息，请参阅 在创建时授予标记资源的权限。

您可以运行 list-account-settings 以查看当前的标记授权状态。使用 effective-settings 选项以查看账户级别设置。

aws ecs list-account-settings --effective-settings

标记授权时间表

您可以通过运行 list-account-settings 以查看 tagResourceAuthorization 值来确认标记授权是否处于活动状态。当值为 on 时，意味着标记授权在使用中。有关更多信息，请参阅《亚马逊弹性容器服务 API 参考》list-account-settings中的。

以下是与标记授权相关的重要日期。

Amazon Fargate 任务退休等待时间

Amazon 当您在标记为停用的平台版本修订版上运行 Fargate 任务时，会发出通知。有关更多信息，请参阅 Amazon Fargate 任务维护常见问题解答。

您可以对 Fargate 开始停用任务的时间进行配置。对于需要立即应用更新的工作负载，请选择即时设置（0）。当您需要更多控制时，例如，当任务只能在特定时间段内停止时，请配置 7 天（7）或 14 天（14）选项。

建议您选择较短的等待时间，以便更快获得较新的平台版本修订版。

通过运行、以 root 用户put-account-setting-default或put-account-setting管理用户身份配置等待时间。将 fargateTaskRetirementWaitPeriod 选项用于设置为以下值之一的 name 和 value 选项：

默认值为 7 天。

有关更多信息，put-account-setting-default请参阅《亚马逊弹性容器服务 API 参考》put-account-setting中的、。

您可以运行以下命令将等待时间设置为 14 天。

aws ecs put-account-setting-default --name fargateTaskRetirementWaitPeriod --value 14

示例输出

{
    "setting": {
        "name": "fargateTaskRetirementWaitPeriod",
        "value": "14",
        "principalArn": "arn:aws:iam::123456789012:root",
        "type: user"
    }
}

您可以运行 list-account-settings 以查看当前 Fargate 任务停用等待时间。使用 effective-settings 选项。

aws ecs list-account-settings --effective-settings

运行时监控（Amazon GuardDuty 集成）

Runtime Monitoring 是一项智能威胁检测服务，它通过持续监控 Amazon 日志和联网活动来识别恶意或未经授权的行为，从而保护在 Fargate 和 EC2 容器实例上运行的工作负载。

该guardDutyActivate参数在 Amazon ECS 中是只读的，表示您的安全管理员在您的 Amazon ECS 账户中开启还是关闭运行时监控。 GuardDuty 代表您控制此账户设置。有关更多信息，请参阅使用运行时监控保护 Amazon ECS 工作负载。

您可以运行list-account-settings查看当前的 GuardDuty 集成设置。

aws ecs list-account-settings 

示例输出

{
    "setting": {
        "name": "guardDutyActivate",
        "value": "on",
        "principalArn": "arn:aws:iam::123456789012:doej",
        "type": aws-managed"
    }
}