AWS - ECS Enum
ECS
基本信息
Amazon 弹性容器服务(Elastic Container Services,ECS)提供了一个平台,用于在云中托管容器化应用程序。ECS 有两种部署方法,EC2 实例类型和一个无服务器选项,Fargate。该服务使得在云中运行容器变得非常简单和无痛。
ECS 使用以下三个构建块运行:集群、服务 和 任务定义。
集群是在云中运行的容器组。如前所述,容器有两种启动类型,EC2 和 Fargate。AWS 将EC2启动类型定义为允许客户“在一组由客户管理的 Amazon EC2 实例上运行[他们的]容器化应用程序”。Fargate类似,被定义为“[允许]您在无需提供和管理后端基础设施的情况下运行您的容器化应用程序”。
服务在集群内创建,负责运行任务。在服务定义中,您定义要运行的任务数量、自动扩展、容量提供者(Fargate/EC2/外部),以及网络信息,如 VPC、子网和安全组。
有2种应用程序类型:
服务:处理长时间运行的计算工作的一组任务,可以停止和重新启动。例如,Web 应用程序。
任务:运行并终止的独立任务。例如,批处理作业。
任务定义负责定义将要运行的容器以及将与容器配置的各种参数,如与主机的端口映射、环境变量、Docker 入口点等。
检查敏感信息的环境变量!
任务定义中的敏感数据
任务定义负责配置将在 ECS 中运行的实际容器。由于任务定义定义了容器的运行方式,因此其中可能包含大量信息。
Pacu 可以枚举 ECS(列出集群、列出容器实例、列出服务、列出任务定义),还可以转储任务定义。
枚举
未经身份验证的访问
AWS - ECS Unauthenticated Enum提权
在下一页中,您可以查看如何滥用 ECS 权限以提升特权:
AWS - ECS Privesc漏洞利用后
AWS - ECS Post Exploitation持久性
AWS - ECS PersistenceLast updated