As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
ecs-containers-readonly-access
Verifica se os contêineres do Amazon Elastic Container Service (AmazonECS) têm acesso somente de leitura aos seus sistemas de arquivos raiz. A regra é NON _ COMPLIANT se o readonlyRootFilesystem parâmetro na definição do contêiner ECSTaskDefinitions estiver definido como 'false'.
nota
Essa regra avalia somente a última revisão ativa de uma definição de ECS tarefa da Amazon.
Identificador: ECS _ CONTAINERS _ READONLY _ ACCESS
Tipos de recursos: AWS::ECS::TaskDefinition
Tipo de trigger: alterações da configuração
Região da AWS: Todas as AWS regiões suportadas
Parâmetros:
- Nenhum
AWS CloudFormation modelo
Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.