ecs-containers-readonly-access

檢查 Amazon Elastic Container Service (Amazon ECS) 容器是否只對其根檔案系統具有唯讀存取權。如果 ECSTaskDefinitions 之容器定義中的 readonlyRootFilesystem 參數設定為 ‘false’，則表示規則為「NON_COMPLIANT」。

注意

此規則只會評估 Amazon ECS 任務定義的最新使用中修訂。

識別符：ECS_CONTAINERS_READONLY_ACCESS

資源類型：AWS::ECS::TaskDefinition

觸發類型： Configuration changes (組態變更)

AWS 區域：除亞太區域 （馬來西亞）、加拿大西部 （卡加利） AWS 區域以外所有支援的 區域

參數：

無

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 使用 AWS CloudFormation 範本建立 AWS Config 受管規則。