Websites herunterladen, die Amazon ECS nutzen

Über Amazon ECS

Container-Orchestrierung gibt sich einem Browser nicht zu erkennen. Eine Anfrage, die ein unter Amazon ECS laufender Task beantwortet, sieht von außen aus wie eine Anfrage, die ein Load Balancer beantwortet, und der Scheduler, der den Container platziert hat, hinterlässt nichts in der Antwort. Alles, was wir über ECS auf einer öffentlichen Website aussagen, ist aus Nebensignalen erschlossen und nicht von einem Banner abgelesen. Nüchtern betrachtet ergibt sich daraus eine Untergrenze, unter der eine breite, nicht gemessene Lücke klafft.

Der Anbieter Amazon startete den Dienst 2014 als Möglichkeit, Container auszuführen, ohne die Control Plane selbst zu betreiben, und als Lizenz ist Proprietary erfasst. Dass das Produkt gemietet wird, ist die Wurzel des Erkennungsproblems. Software, die Sie installieren, kann Header, Fehlerseiten, Management-Endpunkte und Standard-Assets hinterlassen. Ein Dienst, den Sie mieten, hinterlässt eine Kontogrenze und eine Rechnung.

Stand Oktober 2026 erkennen wir Amazon ECS auf 31 Websites. Gezählt werden Hosts, bei denen die Belege stark genug für eine Aussage waren, nicht alle Websites, deren Container auf der Plattform laufen. Deren Zahl ist um einen Faktor größer, den wir gar nicht erst zu schätzen versuchen. Fehlen in den Daten ist kein Beleg für Fehlen in der Wirklichkeit, und jede Analyse, die einen fehlenden Treffer als negativen Befund behandelt, wird in einer Richtung falsch liegen, die sie nicht messen kann.

Für Forschende ist der Einsatz einer Orchestrierungsplattform eher ein Segmentierungssignal als eine Produktinformation. Eine Website, die uns über eine Container-Plattform erreicht, wurde von einem Entwicklungsteam mit einer Deployment-Pipeline gebaut und nicht in einem gehosteten Baukasten zusammengeklickt, und dieser Unterschied lässt auf Budget, Personalstärke und die Art von Software schließen, die die Organisation kauft. Anbieter von Observability-Tools, Sicherheitsscannern, CI-Werkzeugen und Cloud-Beratung verkaufen an genau dieses Profil und an fast niemanden sonst.

Wegen dieser Asymmetrie zählt hier die Liste mehr als die Einzelabfrage. Eine Abfrage zu einer Domain, die Sie ohnehin interessiert, liefert nur eine schwache Antwort, weil ein negatives Ergebnis überhaupt nichts bedeutet. Wenn Sie dagegen bei der Technologie ansetzen und den gesamten Bestand an Treffern nehmen, mit Spalten für Land und Plattform neben jedem Host, erhalten Sie eine Stichprobe, der Sie in der einen Richtung vertrauen und die Sie in der anderen sauber einordnen können.