Идиоматический подход к монтированию «конфигурационных» томов на ECS?

У меня есть докер-контейнер, который я хотел бы «портировать» на ECS. Мой Dockerfile содержит VOLUME инструкция:

VOLUME /app/configuration

Итак, используя докер на Linux-машине, вы просто указываете на папку, с которой хотите связать ГРОМКОСТЬ, либо с помощью docker run или в docker-compose файл. Это уже настроено мной со значениями.

Чего я не знаю, так это как сделать то же самое на ECS? Есть ли идиома для использования томов, содержащих конфигурации?

Я следил за Руководство по объемам ECS, но это просто говорит вам, как использовать пустой том для сохранения, а не как использовать том с данными конфигурации.

Варианты, которые я думаю, у меня есть:

• Храните информацию о конфигурации в S3, не уверен, что это хорошая идея, потому что здесь задействованы секреты базы данных. Я полагаю, что это можно заблокировать с помощью политик IAM?
• Может быть, использовать EFS-том? Идея состоит в том, чтобы смонтировать где-нибудь том EFS, поместить на него данные конфигурации, а затем смонтировать этот том на ECS?

Итак, хотя я знаю, как это сделать в Docker, как лучше всего подойти к этому на AWS?