fms-webacl-resource-policy-vérifier - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

fms-webacl-resource-policy-vérifier

Vérifie si le Web ACL est associé à un Application Load Balancer, à un stage API Gateway ou à des distributions Amazon CloudFront . Lorsque AWS Firewall Manager crée cette règle, le propriétaire FMS de la politique la spécifie WebACLId dans la FMS politique et peut éventuellement activer la correction.

Identifiant : FMS _ WEBACL _ RESOURCE _ POLICY _ CHECK

Types de ressources AWS::CloudFront::Distribution, AWS::ApiGateway : :Stage,, AWS::ElasticLoadBalancingV2::LoadBalancer AWS::WAFRegional::Web ACL

Type de déclencheur : changements de configuration

Région AWS: Tous pris en charge AWS régions

Paramètres :

webACLId
Type : String

Le W ebACLId du WebACL.

resourceTags (Facultatif)
Type : String

Les balises de ressources (ApplicationLoadBalancer ApiGatewayStage et CloudFront les distributions) auxquelles la règle doit être associée. (par exemple, {"tagKey1" : [» tagValue 1"], "tagKey2" : [» tagValue 2", "tagValue3"]})

excludeResourceTags (Facultatif)
Type : valeur booléenne

Si c'est vrai, excluez les ressources correspondantesresourceTags.

fmsManagedToken (Facultatif)
Type : String

Un jeton généré par AWS Firewall Manager lors de la création de la règle dans le compte client. AWS Config ignore ce paramètre lorsque le client crée cette règle.

fmsRemediationEnabled (Facultatif)
Type : valeur booléenne

Si c'est vrai, AWS Firewall Manager mettra à jour les ressources non conformes conformément à la FMS politique. AWS Config ignore ce paramètre lorsque le client crée cette règle.

AWS CloudFormation modèle

Pour créer AWS Config règles gérées avec AWS CloudFormation modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.