Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
fms-webacl-resource-policy-periksa
Memeriksa apakah web ACL dikaitkan dengan Application Load Balancer, tahap API Gateway, atau distribusi Amazon CloudFront . Saat AWS Firewall Manager membuat aturan ini, pemilik FMS kebijakan menentukan WebACLId
dalam FMS kebijakan dan secara opsional dapat mengaktifkan remediasi.
Pengidentifikasi: FMS _ _ WEBACL _ RESOURCE _ POLICY CHECK
Jenis Sumber Daya: AWS::CloudFront::Distribution, AWS::ApiGateway: :Tahap,, AWS::ElasticLoadBalancingV2::LoadBalancer AWS::WAFRegional::Web ACL
Jenis pemicu: Perubahan konfigurasi
Wilayah AWS: Semua didukung AWS daerah
Parameter:
- webACLId
- Tipe: String
-
W ebACLId dari webACL.
- resourceTags (Opsional)
- Tipe: String
-
Tag sumber daya (ApplicationLoadBalancer, ApiGatewayStage dan CloudFront distribusi) yang harus dikaitkan dengan aturan tersebut. (misalnya, {"tagKey1": [” tagValue 1"], "tagKey2": [” tagValue 2", "tagValue3"]})
- excludeResourceTags (Opsional)
- Jenis: boolean
-
Jika benar, kecualikan sumber daya yang cocokresourceTags.
- fmsManagedToken (Opsional)
- Tipe: String
-
Token yang dihasilkan oleh AWS Firewall Manager saat membuat aturan di akun pelanggan. AWS Config mengabaikan parameter ini saat pelanggan membuat aturan ini.
- fmsRemediationEnabled (Opsional)
- Jenis: boolean
-
Jika benar, AWS Firewall Manager akan memperbarui sumber daya yang tidak sesuai sesuai dengan kebijakan. FMS AWS Config mengabaikan parameter ini saat pelanggan membuat aturan ini.
AWS CloudFormation templat
Untuk membuat AWS Config aturan terkelola dengan AWS CloudFormation template, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.