fms-webacl-rulegroup-association-comprobar - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

fms-webacl-rulegroup-association-comprobar

Comprueba si los grupos de reglas se asocian ACL a la web con la prioridad correcta. La prioridad correcta se decide mediante el rango de los grupos de reglas en el ruleGroups parámetro. Cuando AWS Firewall Manager crea esta regla, asigna la prioridad más alta a 0 seguido de 1, 2, etc. El propietario FMS de la política especifica el ruleGroups rango en la FMS política y, si lo desea, puede habilitar la corrección.

Identificador: FMS _ WEBACL _ _ RULEGROUP _ ASSOCIATION CHECK

Tipos de recursos: AWS::WAF::WebACL, AWS::WAFRegional::Web ACL

Tipo de disparador: cambios de configuración

Región de AWS: Todos compatibles AWS regions

Parámetros:

ruleGroups
Tipo: cadena

Lista de pares RuleGroupIds y WafOverrideAction separados por comas. (por ejemplo, ruleGroupId -1:NONE, ruleGroupId 2:) COUNT

fmsManagedToken (Opcional)
Tipo: cadena

Un token generado por AWS Firewall Manager al crear la regla en la cuenta del cliente. AWS Config hace caso omiso de este parámetro cuando se crea esta regla.

fmsRemediationEnabled (Opcional)
Tipo: booleano

Si es cierto, AWS Firewall Manager actualizará los recursos no conformes de acuerdo con la FMS política. AWS Config hace caso omiso de este parámetro cuando se crea esta regla.

AWS CloudFormation plantilla

Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.