ecs-containers-readonly-access - AWS Config

ecs-containers-readonly-access

检查 Amazon Elastic Container Service(Amazon ECS)容器是否只能对其根文件系统进行只读访问。如果 ECSTaskDefinitions 容器定义中的 readonlyRootFilesystem 参数设置为“false”,则此规则为 NON_COMPLIANT。

注意

此规则仅评估 Amazon ECS 任务定义的最新活跃版本。

标识:ECS_CONTAINERS_READONLY_ACCESS

资源类型:AWS::ECS::TaskDefinition

触发器类型: 配置更改

AWS 区域:除以下区域外的所有受支持 AWS 区域:亚太地区(泰国)、亚太地区(马来西亚)、墨西哥(中部)、亚太地区(台北)和加拿大西部(卡尔加里)

参数:

AWS CloudFormation 模板

要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则