ecs-task-definition-pid-mode-check
ECSTaskDefinitions が、ホストのプロセス名前空間をその Amazon Elastic Container Service (Amazon ECS) コンテナと共有するように設定されているかどうかを確認します。pidMode パラメータが「host」に設定されている場合、ルールは NON_COMPLIANT になります。
注記
このルールは、Amazon ECS タスク定義の最新のアクティブなリビジョンのみを評価します。
[Identifier] (識別子): ECS_TASK_DEFINITION_PID_MODE_CHECK
リソースタイプ: AWS::ECS::TaskDefinition
トリガータイプ: 設定変更
AWS リージョン: アジアパシフィック (タイ)、アジアパシフィック (マレーシア)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、メキシコ (中部)、アジアパシフィック (台北)、カナダ西部 (カルガリー) の各リージョンを除く、サポートされているすべての AWS リージョン
パラメータ:
- なし
AWS CloudFormation テンプレート
AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。
