인터넷(0.0.0.0/0 또는 ::/0)에서 들어오는 트래픽을 허용하는 잘못 구성된 보안 그룹은 Amazon ECS 서비스를 AWS 리소스에 대한 공격에 노출시킬 수 있습니다.
# Example of detecting misconfigured security group for ECS servicesaws ec2 describe-security-groups --query 'SecurityGroups[?IpPermissions[?contains(IpRanges[].CidrIp, `0.0.0.0/0`) || contains(Ipv6Ranges[].CidrIpv6, `::/0`)]]'
# Example of detecting a publicly accessible load balancer for ECS servicesawselbv2describe-load-balancers--query'LoadBalancers[?Scheme == `internet-facing`]'