既存サービスの ECS タスクを read-only root filesystem & non-root 構成に作り変える - MNTSQ Techブログ

ECSを読み取り専用にしたら、空の/tmpがモデルを隠し、起動のたびに再取得していた。安全設定を足して通信を増やすのは皮肉だ。起動成功だけで済ませず、実際のAPIと暗黙の書き込み先まで確かめたい。