Amazon ECS의 EC2 워크로드에 대한 런타임 모니터링

Amazon ECS의 EC2 워크로드에 대한 런타임 모니터링

용량으로 EC2 인스턴스를 사용하거나, Fargate에서 클러스터 수준의 런타임 모니터링(Runtime Monitoring)을 세밀하게 제어해야 할 때 이 옵션을 사용해요. 런타임 모니터링 전용 클러스터는 미리 정의된 태그를 추가해 프로비저닝합니다.

출처: 문서

본문

이 옵션은 용량으로 EC2 인스턴스를 사용할 때, 또는 Fargate에서 클러스터 수준의 런타임 모니터링을 세밀하게(granular) 제어해야 할 때 사용합니다. 런타임 모니터링을 위해 클러스터를 프로비저닝하려면 미리 정의된 태그를 추가하면 됩니다.

  • EC2 컨테이너 인스턴스 — GuardDuty 보안 에이전트(security agent)를 직접 다운로드·설치·관리합니다.
  • Fargate — GuardDuty가 보안 에이전트를 대신 관리해 줍니다.

즉, EC2 기반으로는 에이전트 관리를 본인이 하고, Fargate 기반으로는 AWS가 알아서 관리해 준다고 이해하면 쉬워요.

더 알아보기 (Learn more)

  • Amazon GuardDuty와 런타임 모니터링에 대한 자세한 내용은 AWS 공식 문서를 참고해 주세요.