Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
vpc-endpoint-enabled
Memeriksa apakah setiap layanan yang ditentukan dalam parameter memiliki titik akhir Amazon VPC. Aturannya adalah NON_COMPLIANT jika Amazon VPC tidak memiliki titik akhir VPC yang dibuat untuk setiap layanan yang ditentukan. Secara opsional, Anda dapat menentukan aturan tertentu VPCs untuk diperiksa.
Pengidentifikasi: VPC_ENDPOINT_ENABLED
Jenis Sumber Daya: AWS::EC2::VPC
Jenis pemicu: Berkala
Wilayah AWS: Semua AWS wilayah yang didukung kecuali Asia Pasifik (Thailand), Asia Pasifik (Osaka), Asia Pasifik (Malaysia), Meksiko (Tengah), Israel (Tel Aviv), Asia Pasifik (Taipei), Wilayah Kanada Barat (Calgary)
Parameter:
- ServiceNames
- Jenis: CSV
-
Daftar nama layanan atau titik akhir yang dipisahkan koma. Contoh: “access-analyzer, appconfig, cloudtrail” atau “com.amazonaws.region.access-analyzer”. Gunakan DescribeVpcEndpointServices untuk nama yang tersedia.
- VPCIDS (Opsional)
- Jenis: CSV
-
Daftar VPC Amazon yang dipisahkan koma IDs untuk titik akhir VPC. Jika disediakan, aturannya adalah NON_COMPLIANT jika layanan yang ditentukan dalam parameter ServiceName tidak memiliki salah satu titik akhir VPC ini.
- scopeConfigResourceJenis (Opsional)
- Jenis: CSV
-
Daftar tipe sumber daya AWS Config yang dipisahkan koma untuk diperiksa oleh aturan. Jika ditentukan, aturan mengembalikan status kepatuhan hanya jika setidaknya satu sumber daya yang ditentukan dicatat dalam akun. Misalnya: "AWS::SNS::Topic”.
AWS CloudFormation Template
Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.
