ECI 容器组不包含敏感环境变量
ID: rule:aliyun:eci-containergroup-environment-no-specified-keys
严重程度: high
IaC 类型: ROS, Terraform
描述
ECI 容器组不包含敏感环境变量(如密码、AccessKey 等),视为合规。
违规原因
ECI 容器组包含敏感环境变量,可能导致凭证泄露。
建议
请使用 Secret 或参数存储来管理敏感环境变量。
资源类型
- ROS:
ALIYUN::ECI::ContainerGroup - Terraform:
alicloud_eci_container_group
此文档由策略元数据自动生成。