ある企業が、AWS Fargate 起動タイプを使用して、Amazon Elastic Container Service (Amazon ECS) 上でアプリケーションを実行しています。セキュリティエンジニアは、一部の受信リクエストが悪意のあるものだと疑っており、運用上のオーバーヘッドを最小限に抑えながら、実行中のコンテナを検査してログファイルとメモリダンプを取得する必要があります。この要件を満たすアプローチはどれですか？

この要件を満たす最も効率的な方法は、ECS Exec を使用することです。ECS Exec を有効にすると、AWS Systems Manager (SSM) を介して実行中のコンテナに直接アクセスし、ログファイルやメモリダンプを検査できます。これにより、運用上のオーバーヘッドを最小限に抑えつつ、セキュリティエンジニアが必要な情報を収集できます。 他の選択肢は、このシナリオには適していません。 Amazon EC2 起動タイプへの移行は、Fargate の利点を失い、運用上のオーバーヘッドが増加します。 アプリケーションの変更は、悪意のあるリクエストの検査には直接役立ちません。 CloudWatch Container Insights や AWS Distro for OpenTelemetry は、メトリクスやログの収集には優れていますが、実行中のコンテナへのインタラクティブなアクセスは提供しません。