AWS ECS 现已支持 CloudTrail 数据事件,全面监控容器 API 活动

亚马逊弹性容器服务(Amazon ECS)正式集成AWS CloudTrail数据事件功能,可详细记录ECS Agent API活动,包括任务轮询、遥测会话启动等操作,帮助用户实现完整的审计追踪、异常访问检测和运维故障排查。

Amazon ECS 现已发布 AWS CloudTrail 数据事件,助力洞察 API 活动

发布日期:2025年10月20日

亚马逊弹性容器服务(Amazon ECS)现已支持 AWS CloudTrail 数据事件,提供对 Amazon ECS Agent API 活动的详细可见性。这项新功能使客户能够监控、审计和排查容器实例操作。

通过 CloudTrail 数据事件支持,安全和运维团队现在可以维护 ECS Agent API 活动的完整审计追踪,检测异常访问模式,并更有效地排查代理通信问题。客户可以选择通过新的数据事件资源类型 AWS::ECS::ContainerInstance 接收 ECS 代理活动的详细日志记录,包括:

  • ECS 代理轮询工作(ecs:Poll)
  • 启动遥测会话(ecs:StartTelemetrySession)
  • 提交 ECS 托管实例日志(ecs:PutSystemLogEvents)

这种增强的可见性使团队能够:

  • 更好地理解容器实例角色的使用情况
  • 满足 API 活动监控的合规要求
  • 快速诊断与代理通信相关的操作问题

此新功能已在所有 AWS 区域的 Amazon ECS on EC2 和选定区域的 ECS 托管实例中提供。标准 CloudTrail 数据事件费用适用。要了解更多信息,请参阅开发人员指南。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计