將安全組動態應用到ECS容器實例

Question

如果我希望SSH可以從我們的公司網絡訪問所有ECS容器實例，則需要爲每個實例應用安全組。由於ECS在需要時旋轉實例，因此無法事先手動完成。

如何確保所有ECS容器實例動態獲取指定的特定安全組？

Answer 1

回答我自己的問題;最後它非常明顯。

創建服務後，按照Çağatay的答案中所示的步驟創建安全組。此安全組可以簡單地更新爲解決該問題的任何其他安全組。

將此留給任何無法找到它的人。

Answer 2

如果您通過AWS控制檯創建了羣集，則可以爲爲羣集創建的任何實例分配安全組。

在您使用Cloudformation情況下，你可以檢查的參考架構here。此Cloudformation模板爲容器實例定義安全組。