storagegateway-resources-in-logically-air-gapped-vault
检查 AWS Storage Gateway 卷是否位于逻辑上受物理隔离的保管库中。如果 AWS Storage Gateway 卷在指定时间段内没有位于逻辑上受物理隔离的保管库中,则此规则为 NON_COMPLIANT。
标识符:STORAGEGATEWAY_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT
资源类型:AWS::StorageGateway::Volume
触发器类型: 定期
AWS 区域:除以下区域外的所有受支持 AWS 区域:中国(北京)、亚太地区(泰国)、亚太地区(马来西亚)、AWS GovCloud(美国东部)、AWS GovCloud(美国西部)、墨西哥(中部)、以色列(特拉维夫)、亚太地区(台北)、加拿大西部(卡尔加里)和中国(宁夏)
参数:
- resourceTags(可选)
- 类型:字符串
-
此规则要检查的 Storage Gateway 卷的标签,采用 JSON 格式。
- resourceId(可选)
- 类型:字符串
-
此规则要检查的 Storage Gateway 卷的 ID。
- recoveryPointAgeValue(可选)
- 类型:int
- 默认值:1
-
表示最长允许期限的数值。不超过 2184 小时或 91 天。
- recoveryPointAgeUnit(可选)
- 类型:字符串
- 默认值:days
-
表示最长允许期限的时间单位。接受的值:“hours”、“days”。
AWS CloudFormation 模板
要使用 AWS Config 模板创建 AWS CloudFormation 托管规则,请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则