运行 Bitdefender 安全容器 于AWS ECS

在Amazon Elastic Container Service控制台中，从左侧菜单中选择 任务定义 。

从 创建新任务定义 下拉菜单中，选择 使用JSON创建新任务定义 .

您将被重定向至 创建新任务定义 页面。

在JSON编辑框中删除默认JSON内容。

复制下方JSON并粘贴到JSON编辑框中。

{
    "containerDefinitions": [{
            "environment": [{
                    "name": "BSC_LOGLEVEL",
                    "value": "<日志级别>"
                }, {
                    "name": "BSC_COMPANY",
                    "value": "<客户公司>"
                }, {
                    "name": "BSC_SERVER",
                    "value": "<客户ECS>"
                }, {
                    "name": "BSC_CSRTOKEN",
                    "value": "<客户CST令牌>"
                }, {
                    "name": "BSC_GID",
                    "value": "<GID>"
                }
            ],
            "essential": true,
            "image": "docker.io/bdfbusiness/bitdefender-security-container:7.0",
            "memory": 4096,
            "mountPoints": [{
                    "containerPath": "/mnt/host-proc",
                    "readOnly": false,
                    "sourceVolume": "proc"
                }, {
                    "containerPath": "/mnt/host-sys",
                    "readOnly": false,
                    "sourceVolume": "sys"
                }, {
                    "containerPath": "/mnt/host-os-release",
                    "readOnly": false,
                    "sourceVolume": "os-release"
                }, {
                    "containerPath": "/mnt/host",
                    "readOnly": false,
                    "sourceVolume": "root"
                }, {
                    "containerPath": "/data",
                    "readOnly": false,
                    "sourceVolume": "data"
                }
            ],
            "name": "bitdefender-security-container",
            "portMappings": [],
            "privileged": true,
            "systemControls": [],
            "volumesFrom": []
        }
    ],
    "enableFaultInjection": false,
    "executionRoleArn": "arn:aws:iam::<账户ID>:role/ecsTaskExecutionRole",
    "family": "<客户BSC任务定义>",
    "networkMode": "host",
    "pidMode": "host",
    "placementConstraints": [],
    "requiresCompatibilities": [
        "EC2"
    ],
    "taskRoleArn": "arn:aws:iam::<账户ID>:role/ecsTaskExecutionRole",
    "volumes": [{
            "host": {
                "sourcePath": "/proc"
            },
            "name": "proc"
        }, {
            "host": {
                "sourcePath": "/sys"
            },
            "name": "sys"
        }, {
            "host": {
                "sourcePath": "/etc/os-release"
            },
            "name": "os-release"
        }, {
            "host": {
                "sourcePath": "/"
            },
            "name": "root"
        }, {
            "host": {
                "sourcePath": "/mnt/data"
            },
            "name": "data"
        }
    ]
}

将JSON中的 <日志级别> 占位符替换为将在 /log/level/bdsecd.json .

将JSON中的 <customer_company> , <customer_cst_token> 和 <customer_ecs> 占位符替换为先前获取的 BSC_COMPANY , BSC_CSRTOKEN 和 BSC_SERVER 变量值。

将JSON中的 <gid> 占位符替换为产品服务将运行的群组ID。

将JSON中的 <ACCOUNT_ID> 占位符替换为亚马逊弹性容器服务控制台右上角显示的 账户ID 。

将JSON中的 <customer_bsc_task_definition> 占位符替换为任务定义的描述性名称。

此任务定义JSON使用最新版本的 Bitdefender 安全容器 。如需运行旧版本，请修改 镜像 字段中的版本号。

点击 创建 .

若JSON通过验证，新任务定义将显示在 任务定义 页面。

在Amazon Elastic Container Service控制台中，从左侧菜单选择 集群 。

点击之前创建的集群名称。

选择 任务 标签页。

点击 运行新任务 .

在 任务详情 部分的 任务定义族 下，选择之前创建的任务定义。

在 环境 部分的 计算配置 > 计算选项 ，选择 启动类型 .

选择 EC2 启动类型。

点击 创建 .