您可以使用 Docker 模型将机密传递给您的 ECS 服务，以将敏感数据绑定为/run/secrets. 如果您的 Compose 文件将机密声明为文件，则将在 ECS 上的应用程序部署过程中创建此类机密。如果您external: true在 Comp云计ose 文件中使用现有机密作为参考，请使用 ECS Secrets Manager 完整 ARN 作为机密名称：

services:

    webapp:

          image: ...

&nbs算核p;         secrets:

              - foo

secrets:

    foo:

   心技      name: "arn:aws:secretsmanager:eu-west-3:1234:secret:foo-ABC123"

         external:术D true

秘密将在运行时作为纯文本文件提供给您的服务/run/secrets/foo。

AWS Secrets Manager 允许您将敏感数据存储为纯文本（如 Docker 密钥）或分层 JSON 文档。您可以将后者与 Docker Compose CLIoc 结合使用，方法是使用自定义字段x-aws-keys来定义 JSON 文档中的哪些条目要绑定为服务容器中的机密。

services:

    webapp:

          image: ...

&kenbsp;         secrets:

              - foo

secrets:

    foo:

   r教;    name: "arn:aws:secretsmanager:eu-west-3:1234:secret:foo-ABC123"

       keys:

   程：       - "bar"

通过这样做，bar密钥的秘密将在运行时作为纯文本文件提供给您的服务/run/secrets/foo/bar。您可以使用特殊值*来获取容器中绑定的所有键。

自动缩放

可以使用正常的 Compose 语法Do指定缩放服务静态信息（非自动缩放）：

services:

    foo:

       deploy:

           replicasck: 3

Compose 文件模型没有定义任何属性来声明自动缩放条件。因此，我们依靠x-aws-autoscaling自定义扩展来定义自动缩放范围，以及使用 cpu或内存来定义目标指标，表示为资源使用百分比。

services:

  &nerbsp;  foo:

       deploy:

          x-aws-autoscaling:

        &nb上Esp;   min: 1

            max: 10 #required

            cpu: 75

    &nCSbsp;       # mem: - mutualy exlusive with cpu