Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
subnet-auto-assign-public-ip-dinonaktifkan
Memeriksa apakah subnet Amazon Virtual Private Cloud (Amazon VPC) dikonfigurasi untuk secara otomatis menetapkan alamat IP publik ke instans yang diluncurkan di dalamnya. Aturan ini sesuai jika subnet tidak menetapkan publik atau alamat secara otomatis. IPv4 IPv6 Aturan ini adalah NON_COMPLIANT jika subnet secara otomatis menetapkan publik atau alamat. IPv4 IPv6
Awas
Aturan ini tidak membedakan antara IPv6 rentang Alamat Unicast Global (GUA) pribadi dan publik dan akan memperlakukan semua rentang GUA sebagai pelanggaran saat penetapan otomatis diaktifkan.
Pengidentifikasi: SUBNET_AUTO_ASSIGN_PUBLIC_IP_DISABLED
Jenis Sumber Daya: AWS::EC2::Subnet
Jenis pemicu: Perubahan konfigurasi
Wilayah AWS: Semua AWS wilayah yang didukung
Parameter:
- Tidak ada
Evaluasi Proaktif
Untuk langkah-langkah tentang cara menjalankan aturan ini dalam mode proaktif, lihat Mengevaluasi Sumber Daya Anda dengan AWS Config Aturan. Agar aturan ini mengembalikan COMPLIANT dalam mode proaktif, skema konfigurasi sumber daya untuk StartResourceEvaluationAPI harus menyertakan input berikut, yang dikodekan sebagai string:
"ResourceConfiguration": ... { "MapPublicIpOnLaunch":BOOLEAN} ...
Untuk informasi lebih lanjut tentang evaluasi proaktif, lihat Mode Evaluasi.
AWS CloudFormation Template
Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.
