Evalúa si los nombres de las variables de entorno de un grupo de contenedores de Elastic Container Instance (ECI) contienen una clave específica. El resultado de la evaluación es Compliant si no se encuentra dicha clave.
Escenarios
Asegúrese de que la información confidencial de las variables de entorno esté protegida correctamente para evitar fugas y uso indebido de datos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Modifique el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
La regla comprueba si los nombres de las variables de entorno de un grupo de contenedores de ECI contienen la clave especificada. Si no se encuentra la clave, el resultado de la evaluación es Compliant.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la plantilla de regla |
eci-containergroup-environment-no-specified-keys |
|
Identificador de la plantilla de regla |
|
|
Etiqueta |
ContainerGroup |
|
Corrección automática |
No compatible |
|
Tipo de invocación |
Periódico: cada 24 horas |
|
Tipo de recurso compatible |
Grupo de contenedores (ACS::ECI::ContainerGroup) |
|
Parámetro de entrada |
El nombre del parámetro es keys. Valor predeterminado: AccessKey, AK o AccessKeyID. |