Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
vpc-default-security-group-geschlossen
Überprüft, ob die Standardsicherheitsgruppe einer Amazon Virtual Private Cloud (AmazonVPC) keinen eingehenden oder ausgehenden Datenverkehr zulässt. Die Regel lautet NON _, COMPLIANT wenn die Standardsicherheitsgruppe eine oder mehrere Regeln für eingehenden oder ausgehenden Verkehr hat.
Anmerkung
Es kann zu einer Verzögerung zwischen dem Zeitpunkt kommen, an dem das Löschen verwandter Ressourcen AWS Config aufgezeichnet wird, z. B. von Standardsicherheitsgruppen, die im Rahmen der VPC Amazon-Löschung gelöscht werden. Selbst wenn alle Standardsicherheitsgruppen oder andere zugehörige Ressourcen gelöscht oder behoben wurden, kann es sein, dass die Regel COMPLIANT bis zum nächsten Konto-Baselining-Prozess den Wert NON _ meldet.
Kennung: VPC _ _ _ _ DEFAULT SECURITY GROUP CLOSED
Ressourcentypen: AWS::EC2::SecurityGroup
Auslösertyp: Konfigurationsänderungen
AWS-Region: Alle unterstützten AWS Regionen
Parameter:
- None
AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterErstellen von verwalteten AWS Config-Regeln mit AWS CloudFormation-Vorlagen.
