ecs-containers-readonly-access
检查 Amazon Elastic Container Service(Amazon ECS)容器是否只能对其根文件系统进行只读访问。如果 ECSTaskDefinitions 容器定义中的 readonlyRootFilesystem 参数设置为“false”,则此规则为 NON_COMPLIANT。
注意
此规则仅评估 Amazon ECS 任务定义的最新活跃版本。
标识:ECS_CONTAINERS_READONLY_ACCESS
资源类型:AWS::ECS::TaskDefinition
触发器类型: 配置更改
AWS 区域:除以下区域外的所有受支持 AWS 区域:亚太地区(泰国)、亚太地区(马来西亚)、墨西哥(中部)、亚太地区(台北)和加拿大西部(卡尔加里)
参数:
- 无
AWS CloudFormation 模板
要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则