fms-shield-resource-policy-check
注意
此规则目前正在逐步弃用中。建议不要直接使用它们。
检查 AWS Shield Advanced 可以保护的资源是否受 Shield Advanced 保护。如果指定资源未受保护，则此规则为 NON_COMPLIANT。
标识符：FMS_SHIELD_RESOURCE_POLICY_CHECK
资源类型：AWS::CloudFront::Distribution、AWS::ElasticLoadBalancingV2::LoadBalancer、AWS::WAFRegional::WebACL、AWS::EC2::EIP、AWS::ElasticLoadBalancing::LoadBalancer、AWS::ShieldRegional::Protection、AWS::Shield::Protection
触发器类型： 配置更改
AWS 区域：除以下区域外的所有受支持 AWS 区域：中国（北京）、亚太地区（泰国）、亚太地区（雅加达）、AWS Secret - West、亚太地区（马来西亚）、墨西哥（中部）、亚太地区（台北）、加拿大西部（卡尔加里）和中国（宁夏）
参数：
- webACLId
- 类型：字符串
-
Web ACL 的唯一标识符。
- resourceTypes
- 类型：字符串
-
您指定供规则检查的资源类型。
- resourceTags（可选）
- 类型：字符串
-
您指定供规则检查的资源标签。例如，{ "tagKey1" : ["tagValue1"], "tagKey2" : ["tagValue2", "tagValue3"] }。
- excludeResourceTags（可选）
- 类型：布尔值
-
如果为 true，则此规则将排除 resourceTags 中指定的资源。如果为 false，则此规则将包含 resourceTags 中指定的所有资源。
- fmsManagedToken（可选）
- 类型：字符串
-
在您的账户中创建规则时由 AWS Firewall Manager 生成的令牌。AWSConfig 会在您创建此规则时忽略此参数。
- fmsRemediationEnabled（可选）
- 类型：布尔值
-
如果为 true，则 AWS Firewall Manager 将根据 FMS 策略更新 NON_COMPLIANT 资源。AWSConfig 会在您创建此规则时忽略此参数。
AWS CloudFormation 模板
要使用 AWS Config 模板创建 AWS CloudFormation 托管规则，请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则
