redshift-cluster-maintenancesettings-check
Comprueba si los clústeres de Amazon Redshift tienen la configuración de mantenimiento especificada. La regla es NON_COMPLIANT si las actualizaciones automáticas a la versión principal están deshabilitadas.
Identificador: REDSHIFT_CLUSTER_MAINTENANCESETTINGS_CHECK
Tipos de recurso: AWS::Redshift::Cluster
Tipo de disparador: cambios de configuración
Región de AWS: todas las regiones de AWS compatibles
Parámetros:
- allowVersionUpgrade
- Tipo: booleano
- Predeterminado: true
-
Permite habilitar la actualización de la versión.
- preferredMaintenanceWindow (opcional)
- Tipo: cadena
-
Período de mantenimiento programado para clústeres (por ejemplo, Mon:09:30-Mon:10:00).
- automatedSnapshotRetentionPeriod (opcional)
- Tipo: int
- Valor predeterminado: 1
-
Número de días durante los que se conservan las instantáneas automatizadas.
Evaluación proactiva
Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Evaluación de los recursos con reglas de AWS Config. Para que esta regla devuelva COMPLIANT en el modo proactivo, el esquema de configuración de recursos de la API StartResourceEvaluation debe incluir las siguientes entradas, codificadas como cadena:
"ResourceConfiguration": ... { "AutomatedSnapshotRetentionPeriod":
Integer
*, "PreferredMaintenanceWindow":String
*, "AllowVersionUpgrade":BOOLEAN
* } ...
*Para obtener más información sobre los valores válidos para estas entradas, consulte AutomatedSnapshotRetentionPeriod, PreferredMaintenanceWindow y AllowVersionUpgrade en la Guía del usuario de AWS CloudFormation.
Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.
Plantilla de AWS CloudFormation
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.