ecs-task-definition-nonroot-benutzer - AWS Config

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

ecs-task-definition-nonroot-benutzer

Prüft, ob ECSTask Definitionen einen Benutzer angeben, auf dem Container vom EC2 Starttyp Amazon Elastic Container Service (Amazon ECS) ausgeführt werden sollen. Die Regel ist NON_COMPLIANT, wenn der Parameter „Benutzer“ nicht vorhanden oder auf „Stamm“ festgelegt ist.

Anmerkung

Diese Regel bewertet nur die letzte aktive Revision einer Amazon-ECS-Aufgabendefinition.

ID: ECS_TASK_DEFINITION_NONROOT_USER

Ressourcentypen: AWS::ECS::TaskDefinition

Auslösertyp: Konfigurationsänderungen

AWS-Region: Alle unterstützten AWS Regionen außer China (Peking), Asien-Pazifik (Jakarta), Naher Osten (VAE), Asien-Pazifik (Hyderabad), Asien-Pazifik (Osaka), Asien-Pazifik (Malaysia), Asien-Pazifik (Melbourne), AWS GovCloud (US-Ost), AWS GovCloud (US-West), Israel (Tel Aviv), Kanada West (Calgary), Europa (Spanien), China (Ningxia), Europa (Zürich)

Parameter:

Keine

AWS CloudFormation Vorlage

Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterAWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.