Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# vpc-sg-open-only-to-authorized-ports
<a name="vpc-sg-open-only-to-authorized-ports"></a>

Vérifie si les groupes de sécurité autorisent le trafic entrant illimité ('0.0.0. 0/0'ou' : :/0') autorisent uniquement les connexions TCP ou UDP entrantes sur les ports autorisés. La règle est NON\_COMPLIANT si les ports de ces groupes de sécurité ne sont pas spécifiés dans les paramètres de la règle. 

**Note**  
Cette règle évalue les groupes de sécurité Amazon EC2 dont la règle d'entrée est définie sur IPv4='0.0.0. 0/0' ou IPv6=' : :/'. Si le groupe de sécurité ne présente aucune de ces destinations, cette règle renvoie `NOT_APPLICABLE`.

**Identificateur :** VPC\_SG\_OPEN\_ONLY\_TO\_AUTHORIZED\_PORTS

**Types de ressources :** AWS : :EC2 : : SecurityGroup

**Type de déclencheur :** modifications de configuration et périodique

**Région AWS:** Toutes les AWS régions prises en charge

**Paramètres :**

autorisé TcpPorts (facultatif)Type : Chaîne  
 Comma-separated liste des ports TCP autorisés à être ouverts à la version 0.0.0. 0/0 ou : :/0. Les plages sont définies par des tirets, par exemple « 443,1020-1025 ».

autorisé UdpPorts (facultatif)Type : Chaîne  
 Comma-separated liste des ports UDP autorisés à être ouverts à la version 0.0.0. 0/0 ou : :/0. Les plages sont définies par des tirets, par exemple, « 500 1020-1025 ».

## AWS CloudFormation modèle
<a name="w2aac20c16c17b7e1591c19"></a>

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voir[Création de règles AWS Config gérées à l'aide AWS CloudFormation de modèles](aws-config-managed-rules-cloudformation-templates.md).