As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
fms-shield-resource-policy-verificar
nota
No momento, esta regra está em processo de descontinuação. Não é recomendável usá-la diretamente.
Verifica se os recursos se AWS Shield Avançado pode proteger estão protegidos pelo Shield Avançado. A regra será NON_COMPLIANT se um recurso especificado não estiver protegido.
Identifier (Identificador): FMS_SHIELD_RESOURCE_POLICY_CHECK
Tipos de recursos: AWS::CloudFront::Distribution AWS::ElasticLoadBalancingV2::LoadBalancer, AWS::WAFRegional::WebACL, AWS::EC2::EIP, AWS::ElasticLoadBalancing::LoadBalancer, AWS::ShieldRegional::Protection, AWS::Shield::Protection
Tipo de trigger: alterações da configuração
Região da AWS: Todas as AWS regiões com suporte, exceto China (Pequim), Ásia-Pacífico (Tailândia), Ásia-Pacífico (Jacarta), Ásia-Pacífico (Malásia), México (Central), Ásia-Pacífico (Taipei), Oeste do Canadá (Calgary), China (Ningxia)
Parâmetros:
- web ACLId
- Tipo: string
-
Um identificador exclusivo para uma ACL da web.
- resourceTypes
- Tipo: string
-
Os tipos de recurso que você especifica para a regra verificar.
- resourceTags (opcional)
- Tipo: string
-
Os tipos de tag que você especifica para a regra verificar. Por exemplo, { "tagKey1" : ["tagValue1"], "tagKey2" : ["tagValue2", "tagValue3"] }.
- excludeResourceTags (Opcional)
- Tipo: booliano
-
Se verdadeiro, a regra excluirá os recursos especificados em resourceTags. Se falso, a regra incluirá todos os recursos especificados em resourceTags.
- fmsManagedToken (Opcional)
- Tipo: string
-
Um token gerado pelo AWS Firewall Manager ao criar a regra em sua conta. AWS Config ignora esse parâmetro quando você cria essa regra.
- fmsRemediationEnabled (Opcional)
- Tipo: booliano
-
Se verdadeiro, o AWS Firewall Manager atualizará os recursos NON_COMPLIANT de acordo com a política do FMS. AWS Config ignora esse parâmetro quando você cria essa regra.
AWS CloudFormation modelo
Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriação de regras AWS Config gerenciadas com AWS CloudFormation modelos.
