efs-resources-in-logically-air-gapped-vault
Verifica se os Sistemas de Arquivos Amazon Elastic File System (Amazon EFS) estão em um cofre logicamente isolado. A regra será NON_COMPLIANT se um Sistema de Arquivos do Amazon EFS não estiver em um cofre logicamente isolado dentro do período especificado.
Identificador: EFS_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT
Tipos de Recurso: AWS::EFS::FileSystem
Tipo de acionador: periódico
Região da AWS: todas as regiões da AWS compatíveis, exceto China (Pequim), Ásia-Pacífico (Tailândia), Ásia-Pacífico (Malásia), AWS GovCloud (Leste dos EUA), AWS GovCloud (Oeste dos EUA), México (Centro), Israel (Tel Aviv), Ásia-Pacífico (Taipei), Oeste do Canadá (Calgary) e China (Ningxia).
Parâmetros:
- resourceTags (opcional)
- Tipo: String
-
Tags dos sistemas de arquivos do Amazon EFS para verificação da regra, no formato JSON.
- resourceId (opcional)
- Tipo: String
-
ID do sistema de arquivos do EFS para verificação da regra.
- recoveryPointAgeValue (opcional)
- Tipo: int
- Padrão: 1
-
Valor numérico para a idade máxima permitida. Não mais do que 2.184 para horas, 91 para dias.
- recoveryPointAgeUnit (opcional)
- Tipo: String
- Padrão: dias
-
Unidade de tempo para a idade máxima permitida. Valores aceitos: "horas", "dias".
Modelo do AWS CloudFormation
Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.
