aurora-resources-in-logically-air-gapped-vault - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

aurora-resources-in-logically-air-gapped-vault

Vérifie si les clusters de base de données Amazon Aurora se trouvent dans un coffre-fort isolé de manière logique. La règle est NON_COMPLIANT si un cluster de base de données Amazon Aurora ne se trouve pas dans un coffre-fort logiquement isolé pendant la période spécifiée.

Identifiant : AURORA_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT

Types de ressources : AWS::RDS::DBCluster

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge sauf la Chine (Pékin), l'Asie-Pacifique (Jakarta), le Moyen-Orient (Émirats arabes unis), l'Asie-Pacifique (Hyderabad), l'Asie-Pacifique (Melbourne), (États-Unis Est), AWS GovCloud (États-Unis Ouest), Israël AWS GovCloud (Tel Aviv), le Canada Ouest (Calgary), l'Europe (Espagne), la Chine (Ningxia), l'Europe (Zurich)

Paramètres :

resourceTags (facultatif)
Type : String

Balises des clusters de bases de données Aurora pour la règle à vérifier, au format JSON.

resourceId (facultatif)
Type : String

ID du cluster de bases de données Aurora pour la règle à vérifier.

recoveryPointAgeValeur (facultatif)
Type : int
Valeur par défaut : 1

Valeur numérique pour l'âge maximum autorisé. Pas plus de 2184 pour les heures, 91 pour les jours.

recoveryPointAgeUnité (facultatif)
Type : String
Valeur par défaut : jours

Unité de temps correspondant à l'âge maximum autorisé. Valeurs acceptées : « heures », « jours ».

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.