ecs-no-environment-secrets - AWS Config
AWS CloudFormation テンプレート

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ecs-no-environment-secrets

シークレットがコンテナ環境変数として渡されるかどうかを確認します。1 つ以上の環境変数キーが 'secretKeys' パラメータにリストされているキーと一致する場合、ルールは NON_COMPLIANT です (Amazon S3 などの他の場所の環境変数を除く）。

注記

このルールは、Amazon ECSタスク定義の最新のアクティブなリビジョンのみを評価します。

識別子： ECS_NO_ENVIRONMENT_SECRETS

リソースタイプ： AWS::ECS::TaskDefinition

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

[パラメータ:]

secretKeys
タイプ: CSV

タスク定義内のコンテナの定義の環境変数で検索するキー名のコンマ区切りのリストです。余分なスペースは削除されます。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。