Transmettre une variable d'environnement individuelle à un conteneur Amazon ECS

Important

Nous vous recommandons de stocker vos données sensibles soit dans des AWS Secrets Manager secrets, soit dans des paramètres AWS Systems Manager Parameter Store. Pour plus d’informations, consultez Transférer des données sensibles vers un conteneur Amazon ECS.

Les variables d'environnement spécifiées dans la définition de tâche sont lisibles par tous les utilisateurs et rôles autorisés à effectuer l'action DescribeTaskDefinition pour la définition de tâche.

Vous pouvez transmettre des variables d'environnement à vos conteneurs des manières suivantes :

• Individuellement à l'aide du paramètre de définition de conteneur environment. Cela correspond à l'option --env de docker run.

• En bloc, en utilisant le paramètre de définition de conteneur environmentFiles pour répertorier un ou plusieurs fichiers contenant les variables d'environnement. Le fichier doit être hébergé dans Amazon S3. Cela correspond à l'option --env-file de docker run.

Voici un extrait d'une définition de tâche montrant comment spécifier des variables d'environnement individuelles.

{
    "family": "",
    "containerDefinitions": [
        {
            "name": "",
            "image": "",
            ...
            "environment": [
                {
                    "name": "variable",
                    "value": "value"
                }
            ],
            ...
        }
    ],
    ...
}