vpc-endpoint-enabled
パラメータで指定された各サービスに Amazon VPC エンドポイントがあるかどうかをチェックします。各指定サービス用に作成された VPC エンドポイントが Amazon VPC にない場合、ルールは NON_COMPLIANT です。必要に応じて、ルールがチェックする特定の VPC を指定できます。
識別子: VPC_ENDPOINT_ENABLED
リソースタイプ: AWS::EC2::VPC
トリガータイプ: 定期的
AWS リージョン: アジアパシフィック (タイ)、アジアパシフィック (大阪)、アジアパシフィック (マレーシア)、メキシコ (中部)、イスラエル (テルアビブ)、アジアパシフィック (台北)、カナダ西部 (カルガリー) の各リージョンを除く、サポートされているすべての AWS リージョン
パラメータ :
- serviceNames
- タイプ: CSV
-
サービス名またはエンドポイントのカンマ区切りリスト。例：「access-analyzer、appconfig、cloudtrail」または「com.amazonaws.region.access-analyzer」。使用可能な名前には DescribeVpcEndpointServices を使用します。
- vpcIds (オプション)
- タイプ: CSV
-
VPC エンドポイントの Amazon VPC ID のカンマ区切りリスト。指定した場合、serviceName パラメータで指定されたサービスにこれらの VPC エンドポイントのいずれかがない場合、ルールは NON_COMPLIANT になります。
- scopeConfigResourceTypes (オプション)
- タイプ: CSV
-
チェックするルールの AWS Config リソースタイプのカンマ区切りリスト。指定すると、ルールは少なくとも 1 つの指定されたリソースがアカウントに記録されている場合にのみコンプライアンスステータスを返します。例: 「AWS::SNS::Topic」
AWS CloudFormation テンプレート
AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。
