# 在 Amazon ECS 上迁移到 Linux 平台版本 1.4.0
<a name="platform-version-migration"></a>

将 Fargate 任务上的 Amazon ECS 从平台版本 `1.0.0`、`1.1.0`、`1.2.0` 或 `1.3.0` 迁移到平台版本 `1.4.0` 时，请考虑以下事项。在迁移任务前，最佳实践是先确认您的任务在平台版本 `1.4.0` 上可以正常运行。
+ 针对任务和来自任务的网络流量行为已更新。从平台版本 1.4.0 开始，Fargate 任务上的所有 Amazon ECS 都会接收单个弹性网络接口（称为任务 ENI），所有网络流量都会流经 VPC 内的此 ENI。您可在 VPC 流日志中看到此流量。有关更多信息，请参阅 [Fargate 的 Amazon ECS 任务联网选项](fargate-task-networking.md)。
+ 如果您使用的是接口 VPC 端点，请考虑以下事项。
  + 对于使用 Amazon ECR 托管的容器映像，需要以下端点。有关更多信息，请参阅《Amazon Elastic Container Registry 用户指南》**中的[Amazon ECR 接口 VPC 端点（Amazon PrivateLink）](https://docs.amazonaws.cn/AmazonECR/latest/userguide/vpc-endpoints.html)。
    + **com.amazonaws.{{region}}.ecr.dkr** Amazon ECR VPC 端点
    + **com.amazonaws.{{region}}.ecr.api** Amazon ECR VPC 端点
    +  Amazon S3 网关端点
  + 当任务定义引用 Secrets Manager 密钥来检索容器的敏感数据时，必须为 Secrets Manager 创建接口 VPC 端点。有关更多信息，请参阅 *Amazon Secrets Manager 用户指南*中的[将 Secrets Manager 与 VPC 端点结合使用](https://docs.amazonaws.cn/secretsmanager/latest/userguide/vpc-endpoint-overview.html)。
  + 当任务定义引用 Systems Manager Parameter Store 参数来检索容器的敏感数据时，您必须为 Systems Manager 创建接口 VPC 端点。有关更多信息，请参阅《Amazon Systems Manager 用户指南》**中的[使用适用于 Systems Manager 的 VPC 端点提高 EC2 实例的安全性](https://docs.amazonaws.cn/systems-manager/latest/userguide/setup-create-vpc.html)。
  + 与您任务关联的弹性网络接口（ENI）中的安全组需要安全组规则，以允许任务与 VPC 端点之间进行流量传输。