ecs-task-definition-nonroot-用户

检查 ECS 是否为亚马逊弹性容器服务 (Amazon ECS) Elastic Container Service TaskDefinitions 指定了一个用户来运行 EC2 启动类型的容器。如果“user”参数不存在或设置为“root”，则此规则为 NON_COMPLIANT。

注意

此规则仅评估 Amazon ECS 任务定义的最新活跃版本。

标识符：ECS_TASK_DEFINITION_NONROOT_USER

资源类型： AWS::ECS::TaskDefinition

触发器类型： 配置更改

AWS 区域：除中国（北京）、亚太 AWS 地区（雅加达）、中东（阿联酋）、亚太地区（海得拉巴）、亚太地区（海得拉巴）、亚太地区（大阪）、亚太地区（墨尔本）、 AWS GovCloud （美国东部）、 AWS GovCloud （美国西部）、以色列（特拉维夫）、欧洲（西班牙）、中国（宁夏）、欧洲（苏黎世）地区以外的所有支持区域

参数：

无

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。