View a markdown version of this page

ecs-no-lingkungan-rahasia - AWS Config

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

ecs-no-lingkungan-rahasia

Memeriksa apakah rahasia diteruskan sebagai variabel lingkungan kontainer. Aturannya adalah NON_COMPLIANT jika 1 atau lebih kunci variabel lingkungan cocok dengan kunci yang tercantum dalam parameter 'secretKeys' (tidak termasuk variabel lingkungan dari lokasi lain seperti Amazon S3).

catatan

Aturan ini hanya mengevaluasi revisi aktif terbaru dari definisi tugas Amazon ECS.

Pengidentifikasi: ECS_NO_ENVIRONMENT_SECRETS

Jenis Sumber Daya: AWS: :ECS:: TaskDefinition

Jenis pemicu: Perubahan konfigurasi

AWS Region: Semua AWS wilayah yang didukung kecuali Asia Pasifik (Selandia Baru), Asia Pasifik (Thailand) AWS GovCloud , US-East () AWS GovCloud , US-West (), Meksiko (Tengah), Wilayah Asia Pasifik (Taipei)

Parameter:

SecretKeys
Jenis: CSV

Comma-separated daftar nama kunci untuk mencari dalam variabel lingkungan definisi wadah dalam Definisi Tugas. Ruang ekstra akan dihapus.

AWS CloudFormation templat

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.