amazon-web-services - 安装 Amazon Inspector 服务

Question

我即将安装并使用 Amazon Inspector。我们在 ELB 背后有许多 EC2 实例。此外，一些 EC2 实例是通过Auto-Scale 打开的。

我的问题:Amazon Inspector 是在本地工作还是在全局工作，意思是对安装它的实例进行监控，或者它可以配置为包括基础设施？

如果应该在每个 EC2 实例上应用 Inspector，是否可以将 Auto-Scale 配置为打开已经安装了 Inspector 的新实例，如果是，如何我可以这样做吗？

Answer 1

我在亚马逊论坛上问过类似的问题，但没有得到回应。

最后，我使用以下功能自定义我的应用程序部署到的 EC2 实例:

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/customize-containers-ec2.html

基本上，在 .war 文件的根目录下，您需要一个名为“.ebextensions”的文件夹，其中有一个 .config 文件，其中包含一些用于安装 Inspector 客户端的命令。

所以我的文件“inspector-agent.config”看起来像这样:

# Errors get logged to /var/log/cfn-init.log. See Also /var/log/eb-tools.log

commands:
# Download the agent installation script
  "01-agent-repository":
    command: sudo wget https://inspector-agent.amazonaws.com/linux/latest/install

# Run the installation script
  "02-run-installation-script":
    command: sudo bash install