AWS - ECS Enum
ECS
기본 정보
Amazon Elastic Container Services 또는 ECS는 컨테이너화된 응용 프로그램을 클라우드에서 호스팅할 수 있는 플랫폼을 제공합니다. ECS에는 EC2 인스턴스 유형과 서버리스 옵션 인 Fargate 두 가지 배포 방법이 있습니다. 이 서비스는 클라우드에서 컨테이너를 실행하는 것을 매우 쉽고 무료하게 만듭니다.
ECS는 다음 세 가지 구성 요소를 사용하여 작동합니다: 클러스터, 서비스 및 작업 정의.
클러스터는 클라우드에서 실행 중인 컨테이너 그룹입니다. 이전에 언급했듯이 컨테이너에는 EC2 및 Fargate 두 가지 로컬 유형이 있습니다. AWS는 EC2 로컬 유형을 "Amazon EC2 인스턴스 클러스터에서 [고객이] 컨테이너화된 응용 프로그램을 실행할 수 있게 해준다"고 정의합니다. Fargate는 유사하며 "백엔드 인프라를 프로비저닝하고 관리할 필요 없이 컨테이너화된 응용 프로그램을 실행할 수 있게 해줍니다".
서비스는 클러스터 내에서 생성되며 작업 실행을 담당합니다. 서비스 정의 내에서 실행할 작업 수, 자동 확장, 용량 제공자 (Fargate/EC2/외부), VPC, 서브넷 및 보안 그룹과 같은 네트워킹 정보를 정의합니다.
2 종류의 응용 프로그램이 있습니다:
서비스: 중단되고 다시 시작할 수 있는 장기 실행 컴퓨팅 작업을 처리하는 작업 그룹입니다. 예를 들어, 웹 응용 프로그램.
작업: 실행되고 종료되는 독립적인 작업입니다. 예를 들어, 일괄 작업.
서비스 응용 프로그램 중에는 2 종류의 서비스 스케줄러가 있습니다:
REPLICA: 복제 스케줄링 전략은 클러스터 전체에 원하는 수의 작업을 배치하고 유지합니다. 어떤 이유로든 작업이 종료되면 동일한 노드 또는 다른 노드에 새 작업이 시작됩니다.
DAEMON: 필요한 요구 사항을 갖춘 각 활성 컨테이너 인스턴스에 정확히 하나의 작업을 배포합니다. 원하는 작업 수, 작업 배치 전략 또는 서비스 자동 확장 정책을 지정할 필요가 없습니다.
작업 정의는 실행할 컨테이너와 컨테이너와 관련된 다양한 매개변수를 정의하는 데 책임이 있습니다. 호스트와의 포트 매핑, 환경 변수, Docker 진입점과 같은 컨테이너와 구성할 매개변수를 정의합니다.
민감한 정보를 위한 환경 변수를 확인하세요!
작업 정의에서 민감한 데이터
작업 정의는 ECS에서 실행될 실제 컨테이너를 구성하는 데 책임이 있습니다. 작업 정의는 컨테이너가 어떻게 실행될지 정의하므로 다양한 정보가 포함될 수 있습니다.
Pacu는 ECS를 열거할 수 있습니다 (list-clusters, list-container-instances, list-services, list-task-definitions) 및 작업 정의를 덤프할 수도 있습니다.
열거
인증되지 않은 액세스
AWS - ECS Unauthenticated Enum권한 상승
다음 페이지에서 ECS 권한을 남용하여 권한 상승하는 방법을 확인할 수 있습니다:
AWS - ECS Privesc사후 공격
AWS - ECS Post Exploitation지속성
AWS - ECS PersistenceLast updated