Pentesting ECs

Es el orquestador de un conjunto de contenedores.

Para entender ECS, necesitas conocer estos cuatro términos fundamentales:

Task Definition (Definición de Tarea): Es el "plano" o la receta. Es un archivo de texto (JSON) donde describes qué imagen de Docker usar, cuánta memoria y CPU necesita, y qué puertos abrir.
Task (Tarea): Es la instancia en ejecución de una "Task Definition". Es el contenedor vivo funcionando.
Service (Servicio): Es el administrador. Tú le dices: "Quiero tener siempre 3 copias de esta Tarea activas". El Servicio monitorea constantemente; si una tarea falla, el Servicio lanza una nueva automáticamente para mantener el número deseado.
Cluster: Es la agrupación lógica de recursos donde se ejecutan tus tareas. Es el "patio de recreo" donde vive todo lo anterior.

Tipos:

Característica	Modelo EC2	AWS Fargate (Serverless)
¿Qué es?	Usas máquinas virtuales (EC2) tradicionales.	Es "sin servidor". No ves las máquinas.
Gestión	Tú administras el sistema operativo, parches y actualizaciones de los servidores.	AWS administra toda la infraestructura subyacente.
Control	Tienes control total sobre el entorno del servidor.	Menos control granular, pero mucho menos mantenimiento.
Costo	Pagas por las instancias EC2 (estén usándose al 100% o no).	Pagas solo por la CPU y RAM que consumen tus tareas mientras corren.
Ideal para	Aplicaciones que requieren configuraciones de SO muy específicas o para ahorrar costos con instancias reservadas.	Quienes quieren desplegar contenedores sin preocuparse por administrar servidores (la opción más popular hoy en día).