route53-resolver-firewall-rule-group-association-tagged
Comprueba si las asociaciones de grupos de reglas de firewall de Amazon Route 53 Resolver tienen etiquetas. La regla es NON_COMPLIANT si no hay etiquetas o si las claves de etiqueta especificadas no están presentes. La regla no comprueba si las etiquetas comienzan por “aws:”.
Identificador: ROUTE53_RESOLVER_FIREWALL_RULE_GROUP_ASSOCIATION_TAGGED
Tipos de recursos: AWS::Route53Resolver::FirewallRuleGroupAssociation
Tipo de disparador: cambios de configuración
Región de AWS: todas las regiones de AWS compatibles, excepto China (Pekín), Asia-Pacífico (Tailandia), Medio Oriente (EAU), Asia-Pacífico (Hyderabad), Asia-Pacífico (Malasia), Asia-Pacífico (Melbourne), AWS GovCloud (Este de EE. UU.), AWS GovCloud (Oeste de EE. UU.), México (centro), Israel (Tel Aviv), Asia-Pacífico (Taipéi), Oeste de Canadá (Calgary), Europa (España), China (Ningxia) y Europa (Zúrich)
Parámetros:
- requiredKeyTags (opcional)
- Tipo: CSV
-
Lista separada por comas de claves de etiqueta que la regla debe comprobar. Si se proporciona, la regla es NON_COMPLIANT si el recurso evaluado no contiene estas claves. Las claves de etiqueta distinguen entre mayúsculas y minúsculas. No se permiten las claves de etiqueta que comiencen por “aws:”.
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.