为现有 Amazon ECS Fargate 任务添加运行时监控 - Amazon Elastic Container Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

为现有 Amazon ECS Fargate 任务添加运行时监控

开启运行时监控后,集群中所有新的独立任务和新的服务部署都自动受到保护。为了保留不可变性约束,现有的任务不受影响。

先决条件

  1. 开启运行时监控。有关更多信息,请参阅 为 Amazon ECS 开启运行时监控

  2. Fargate 任务必须使用任务执行角色。此角色授予任务代表您检索、更新和管理 GuardDuty 安全代理的权限。有关更多信息,请参阅 Amazon ECS 任务执行 IAM 角色

过程