
Amazon ECS マネージドインスタンスに SSH などでアクセスできますか?
困っていた内容
Amazon ECS マネージドインスタンスの利用を検討しています。
組織のセキュリティ要件としてマネージドインスタンスへの SSH 接続ができないことを確認したいのですが、Amazon ECS マネージドインスタンスに SSH などでアクセスできますか?
どう対応すればいいの?
いいえ、Amazon ECS マネージドインスタンスへの管理アクセスは禁止されています。
Amazon ECS マネージドインスタンスのセキュリティ上の考慮事項 - Amazon Elastic Container Service
管理アクセスの禁止 – セキュリティモデルは隔離されて、マネージドインスタンスへの管理アクセスが禁止されます。
Amazon ECS マネージドインスタンスでは管理アクセスの禁止以外にも以下のような制約があるため、要件に合わせてご利用ください。
- 変更不可能なルートファイルシステム
- カーネルレベルの必須アクセスコントロール
- 定期的なセキュリティ更新
- インスタンスの有効期間の制限
- メンテナンスウィンドウの制御
Amazon ECS マネージドインスタンスのセキュリティのベストプラクティスについても上記ドキュメントをご参照ください。









