ebs-resources-in-logically-air-gapped-vault
检查 Amazon Elastic Block Store(Amazon EBS)卷是否位于逻辑上受物理隔离的保管库中。如果 Amazon EBS 卷未在指定时间段内位于逻辑上受物理隔离的保管库中,则此规则为 NON_COMPLIANT。
标识符:EBS_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT
资源类型:AWS::EC2::Volume
触发器类型: 定期
AWS 区域:除以下区域外的所有受支持 AWS 区域:中国(北京)、亚太地区(泰国)、亚太地区(马来西亚)、AWS GovCloud(美国东部)、AWS GovCloud(美国西部)、墨西哥(中部)、以色列(特拉维夫)、亚太地区(台北)、加拿大西部(卡尔加里)和中国(宁夏)
参数:
- resourceTags(可选)
- 类型:字符串
-
此规则要检查的 Amazon EBS 卷的标签,采用 JSON 格式。
- resourceId(可选)
- 类型:字符串
-
此规则要检查的 Amazon EBS 卷的 ID。
- recoveryPointAgeValue(可选)
- 类型:int
- 默认值:1
-
表示最长允许期限的数值。不超过 2184 小时或 91 天。
- recoveryPointAgeUnit(可选)
- 类型:字符串
- 默认值:days
-
表示最长允许期限的时间单位。接受的值:“hours”、“days”。
AWS CloudFormation 模板
要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则