desired-instance-tenancy
Comprueba si las instancias de EC2 tienen un valor de tenencia. También comprueba si los ID de la AMI se han configurado para lanzarse desde esas AMI o si los ID de host se lanzan en esos hosts dedicados. La regla es COMPLIANT si la instancia coincide con un host y una AMI, si se especifica, en una lista.
Identificador: DESIRED_INSTANCE_TENANCY
Tipos de recurso: AWS::EC2::Instance
Tipo de disparador: cambios de configuración
Región de AWS: todas las regiones de AWS compatibles, excepto Secreto de AWS: Oeste
Parámetros:
- tenencia
- Tipo: cadena
-
Tenencia deseada de las instancias. Los valores válidos son DEDICATED, HOST y DEFAULT.
- imageId (opcional)
- Tipo: CSV
-
La regla evalúa las instancias lanzadas únicamente desde las AMI con los ID especificados. Separe los ID de las AMI con comas.
- hostId (opcional)
- Tipo: CSV
-
Los ID de los hosts dedicados de EC2 en el que se supone que se deben lanzar las instancias. Separe los distintos ID de host con comas.
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.