Zum Hauptinhalt springen

ECS-Instanz RAM-Rolle angehängt

ID: rule:aliyun:ecs-instance-ram-role-attached
Schweregrad: low
IaC-Typen: ROS, Terraform

Beschreibung​

Stellt sicher, dass ECS-Instanzen eine IAM-Rolle angehängt haben, um sicher auf andere Cloud-Dienste zuzugreifen.

Grund für die Verletzung​

Die Verwendung von RAM-Rollen anstelle von hartcodierten AccessKeys verbessert die Sicherheit durch Bereitstellung temporärer Anmeldeinformationen.

Empfehlung​

Hängen Sie eine RAM-Rolle an die ECS-Instanz an.

Ressourcentypen​

  • ROS: ALIYUN::ECS::Instance
  • ROS: ALIYUN::ECS::InstanceGroup
  • Terraform: alicloud_instance

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.