AmazonECS如何隔離屬于不同客戶的容器？

AmazonECS在客戶控制的AmazonEC2實例中排定容器的執行，或者使用AWSFargate排定容器的執行，其隔離控制功能和合規性設置與EC2相同。您的計算實例位于VirtualPrivateCloud(VPC)中，它具有指定的IP范圍。您可以決定哪些實例向互聯網公開，哪些實例保持私有狀態。

·您的EC2實例使用IAM角色訪問ECS服務。

·您的ECS任務使用IAM角色訪問服務和資源。

·安全組和網絡ACL讓您能控制進入和離開您的實例的入站和出站網絡訪問。

·您可以通過工業標準的加密IPsecVPN連接，將您現有的IT基礎設施關聯到VPC中的資源。

·您可以將您的EC2資源預配置為專用實例。專用實例是為了增加額外的隔離，在單一客戶的專用硬件上運行的AmazonEC2實例。