View a markdown version of this page

ecs-no-environment-secrets - AWS Config

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

ecs-no-environment-secrets

检查机密是否作为容器环境变量传递。如果一个或多个环境变量键与“secretKeys”参数中列出的键匹配(不包括来自其他位置的环境变量,例如 Amazon S3),则此规则为 NON_COMPLIANT。

注意

此规则仅评估 Amazon ECS 任务定义的最新活跃版本。

标识符:ECS_NO_ENVIRONMENT_SECRETS

资源类型:AWS:: ECS:: TaskDefinition

触发器类型: 配置更改

AWS 区域: 除亚太 AWS 地区(新西兰)、亚太地区(泰国)、()、US-East () AWS GovCloud 、墨西哥US-West(中部)、亚太地区(台北)以外的所有支持区域 AWS GovCloud

参数:

secretKeys
类型:CSV

Comma-separated 要在任务定义中容器定义的环境变量中搜索的键名列表。将删除多余的空格。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则