Amazon ECS · Lección 12
¿Cómo se inyectan secretos en una tarea?
Escribiéndolos en el Dockerfile y subiéndolos a ECR
Pegándolos en texto claro en la task definition
Enviándolos por correo al arrancar
Referenciando parámetros de Systems Manager Parameter Store o secretos de Secrets Manager en la definición del contenedor; ECS los entrega como variables de entorno al arrancar, con permiso del rol de ejecución, sin escribirlos en la imagen
Amazon ECS · Lección 12
Completa el código
El servicio de AWS que guarda y rota secretos se llama Secrets
Revisa: Manager.
Amazon ECS · Lección 12
¿Qué riesgo tiene incluir secretos en la imagen?
Pista: Cualquiera con acceso a la imagen puede leerlos, y no se pueden rotar sin reconstruir.
✓
¡Lección completada!
Secretos y configuración
0
XP ganado
3
Vidas restantes