elasticache-rbac-auth-enabled
Comprueba si los grupos de replicación de Amazon ElastiCache tienen habilitada la autenticación RBAC. La regla es NON_COMPLIANT si la versión de Redis es 6 o superior y falta UserGroupIds, está vacía o no coincide con una entrada proporcionada por el parámetro allowedUserGroupIDs.
Identificador: ELASTICACHE_RBAC_AUTH_ENABLED
Tipos de recurso: AWS::ElastiCache::ReplicationGroup
Tipo de disparador: periódico
Región de AWS: todas las regiones de AWS compatibles, excepto China (Pekín), Asia-Pacífico (Tailandia), Asia-Pacífico (Yakarta), Medio Oriente (EAU), Asia-Pacífico (Hyderabad), Asia-Pacífico (Malasia), Asia-Pacífico (Melbourne), AWS GovCloud (Este de EE. UU.), AWS GovCloud (Oeste de EE. UU.), México (centro), Israel (Tel Aviv), Asia-Pacífico (Taipéi), Oeste de Canadá (Calgary), Europa (España), China (Ningxia) y Europa (Zúrich)
Parámetros:
- allowedUserGroupIDs (opcional)
- Tipo: CSV
-
Lista separada por comas de los ID de grupos de usuarios aprobados para el acceso a los grupos de replicación de ElastiCache.
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.