将安全组动态应用到ECS容器实例

Question

如果我希望SSH可以从我们的公司网络访问所有ECS容器实例，则需要为每个实例应用安全组。由于ECS在需要时旋转实例，因此无法事先手动完成。

如何确保所有ECS容器实例动态获取指定的特定安全组？

Answer 1

回答我自己的问题;最后它非常明显。

创建服务后，按照Çağatay的答案中所示的步骤创建安全组。此安全组可以简单地更新为解决该问题的任何其他安全组。

将此留给任何无法找到它的人。

Answer 2

如果您通过AWS控制台创建了群集，则可以为为群集创建的任何实例分配安全组。

在您使用Cloudformation情况下，你可以检查的参考架构here。此Cloudformation模板为容器实例定义安全组。