ebs-resources-in-logically-air-gapped-vault - AWS Config

ebs-resources-in-logically-air-gapped-vault

检查 Amazon Elastic Block Store(Amazon EBS)卷是否位于逻辑上受物理隔离的保管库中。如果 Amazon EBS 卷未在指定时间段内位于逻辑上受物理隔离的保管库中,则此规则为 NON_COMPLIANT。

标识符:EBS_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT

资源类型:AWS::EC2::Volume

触发器类型: 定期

AWS 区域:除以下区域外的所有受支持 AWS 区域:中国(北京)、亚太地区(泰国)、亚太地区(马来西亚)、AWS GovCloud(美国东部)、AWS GovCloud(美国西部)、墨西哥(中部)、以色列(特拉维夫)、亚太地区(台北)、加拿大西部(卡尔加里)和中国(宁夏)

参数:

resourceTags(可选)
类型:字符串

此规则要检查的 Amazon EBS 卷的标签,采用 JSON 格式。

resourceId(可选)
类型:字符串

此规则要检查的 Amazon EBS 卷的 ID。

recoveryPointAgeValue(可选)
类型:int
默认值:1

表示最长允许期限的数值。不超过 2184 小时或 91 天。

recoveryPointAgeUnit(可选)
类型:字符串
默认值:days

表示最长允许期限的时间单位。接受的值:“hours”、“days”。

AWS CloudFormation 模板

要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则