vpc-endpoint-enabled - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

vpc-endpoint-enabled

Comprueba si cada servicio especificado en el parámetro tiene un VPC punto de conexión de Amazon. La regla es NON _ COMPLIANT si Amazon VPC no ha creado un VPC punto de conexión para cada servicio especificado. Si lo desea, puede especificar algunos elementos VPCs para que la regla los compruebe.

Identificador: VPC _ ENDPOINT _ ENABLED

Tipos de recursos: AWS::EC2::VPC

Tipo de disparador: periódico

Región de AWS: Todas AWS las regiones compatibles, excepto EE. UU. ISO ISO Oeste, EE. UU. Este, Asia Pacífico (Osaka), Asia Pacífico (Malasia), ISOB EE. UU. Este, Israel (Tel Aviv) y Canadá Oeste (Calgary)

Parámetros:

serviceNames
Tipo: CSV

Lista separada por comas de los nombres de servicios o puntos de conexión. Ejemplo: “access-analyzer, appconfig, cloudtrail” o “com.amazonaws.region.access-analyzer”. Úselo DescribeVpcEndpointServices para los nombres disponibles.

vpcIds (Opcional)
Tipo: CSV

Lista de Amazon separada por comas VPC IDs para VPC puntos de conexión. Si se proporciona, la regla es NON _ COMPLIANT si los servicios especificados en el serviceName parámetro no tienen uno de estos puntos finales. VPC

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.