dynamodb-resources-protected-by-backup-plan - AWS Config

dynamodb-resources-protected-by-backup-plan

Comprueba si las tablas de Amazon DynamoDB están protegidas por un plan de copia de seguridad. La regla es NON_COMPLIANT si la tabla de DynamoDB no está cubierta por un plan de copia de seguridad.

Identificador: DYNAMODB_RESOURCES_PROTECTED_BY_BACKUP_PLAN

Tipos de recurso: AWS::DynamoDB::Table

Tipo de disparador: periódico

Región de AWS: todas las regiones de AWS

Parámetros:

resourceTags (opcional)
Tipo: cadena

Etiquetas para las tablas de DynamoDB para que la regla las compruebe, en formato JSON {"tagkey" : "tagValue"}.

resourceId (opcional)
Tipo: cadena

Nombre de la tabla de DynamoDB que debe comprobar la regla.

crossRegionList (opcional)
Tipo: cadena

Lista separada por comas de las regiones de destino para conservar la copia de seguridad entre regiones.

crossAccountList (opcional)
Tipo: cadena

Lista separada por comas de las cuentas de destino para conservar una copia de seguridad entre cuentas

maxRetentionDays (opcional)
Tipo: int

Período máximo de retención en días para Bloqueo de almacenes de AWS Backup.

minRetentionDays (opcional)
Tipo: int

Período mínimo de retención en días para Bloqueo de almacenes de AWS Backup.

backupVaultLockCheck (opcional)
Tipo: cadena

Valores aceptados: True o False. Introduzca True para la regla para comprobar si el recurso está guardado en un almacén bloqueado.

Plantilla de AWS CloudFormation

Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.