유용한 시작 템플릿 매개변수

이 섹션에서는 광범위하게 유용할 수 있는 몇 가지 시작 템플릿 파라미터에 대해 설명합니다. AWS PCS

세부 CloudWatch 모니터링 켜기

시작 템플릿 파라미터를 사용하여 더 짧은 간격으로 CloudWatch 지표 수집을 활성화할 수 있습니다.

AWS Management Console

시작 템플릿을 만들거나 편집하기 위한 콘솔 페이지의 고급 세부 정보 섹션에서 이 옵션을 찾을 수 있습니다. 세부 CloudWatch 모니터링을 활성화로 설정합니다.

YAML

Monitoring:
    Enabled: True

JSON

{"Monitoring": {"Enabled": "True"}}

자세한 내용은 Linux 인스턴스용 Amazon Elastic Compute Cloud 사용 설명서에서 인스턴스에 대한 세부 모니터링 활성화 또는 해제를 참조하십시오.

인스턴스 메타데이터 서비스 버전 2 (IMDSv2)

IMDSv2를 EC2 인스턴스와 함께 사용하면 보안이 크게 향상되고 환경의 인스턴스 메타데이터 액세스와 관련된 잠재적 위험을 완화하는 데 도움이 됩니다. AWS

AWS Management Console

시작 템플릿을 만들거나 편집하기 위한 콘솔 페이지의 고급 세부 정보 섹션에서 이 옵션을 찾을 수 있습니다. 메타데이터 액세스를 활성화로 설정하고, 메타데이터 버전을 V2만 (토큰 필요) 으로 설정하고, 메타데이터 응답 홉 제한을 4로 설정합니다.

YAML

MetadataOptions:
  HttpEndpoint: enabled
  HttpTokens: required
  HttpPutResponseHopLimit: 4

JSON

{
    "MetadataOptions": {
        "HttpEndpoint": "enabled",
        "HttpPutResponseHopLimit": 4,
        "HttpTokens": "required"
    }
}

.