AWS ECS 托管守护任务支持 PID 与 IPC 共享 RSS

每台托管实例上会先于业务任务启动一个守护任务，形态接近 DaemonSet，权限与镜像来源需要更严的审计。