Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Verifica se per le risorse sono presenti i tag specificati. Ad esempio, puoi verificare se le tue EC2 istanze Amazon hanno il CostCenter tag e allo stesso tempo verificare se tutte le tue istanze RDS hanno un set di tag Keys. Separa più valori con virgole. Puoi verificare fino a 6 tag alla volta.
Il documento AWS di AWS Systems Manager automazione gestito AWS-SetRequiredTags non funge da rimedio a questa regola. Sarà necessario la propria documentazione di automazione personalizzata di Systems Manager per la riparazione.
Contesto: AWS consente di assegnare metadati alle AWS risorse sotto forma di tag. Ogni tag è un'etichetta composta da una chiave e da un valore opzionale per archiviare le informazioni sulla risorsa o i dati mantenuti su quest'ultima. Per ulteriori informazioni, consulta Sviluppo della strategia di assegnazione di tag.
Puoi utilizzare questa regola per trovare le risorse nell'account che non sono state avviate con le configurazioni desiderate, specificando quali risorse devono avere tag e il valore previsto per ogni tag. Puoi inoltre eseguire azioni di riparazione per correggere gli errori di assegnazione di tag. Tuttavia, questa regola non impedisce di creare risorse con tag errati.
Nota
AWS Config non supporta la registrazione dei tag associati per tutti i tipi di risorse. Per verificare se AWS Config registra i tag nell'elemento di configurazione (CI) per un tipo di risorsa specifico:
Verifica che registri AWS Config correttamente la configurazione corrente della risorsa, esclusi i tag.
Verifica che AWS Config aggiorni la configurazione registrata quando viene apportata una modifica alla risorsa.
Identificatore: REQUIRED_TAGS
Tipi di risorse: AWS::ACM::Certificate AWS::AutoScaling::AutoScalingGroup, AWS::CloudFormation::Stack, AWS::CodeBuild::Project, AWS::DynamoDB::Table, AWS::EC2::CustomerGateway, AWS::EC2::Instance, AWS::EC2::InternetGateway, AWS::EC2::NetworkAcl, AWS::EC2::NetworkInterface, AWS::EC2::RouteTable, AWS::EC2::SecurityGroup, AWS::EC2::Subnet, AWS::EC2::Volume, AWS::EC2::VPC, AWS::EC2::VPNConnection, AWS::EC2::VPNGateway, AWS::ElasticLoadBalancing::LoadBalancer, AWS::ElasticLoadBalancingV2::LoadBalancer, AWS::RDS::DBInstance, AWS::RDS::DBSecurityGroup, AWS::RDS::DBSnapshot, AWS::RDS::DBSubnetGroup, AWS::RDS::EventSubscription, AWS::Redshift::Cluster, AWS::Redshift::ClusterParameterGroup, AWS::Redshift::ClusterSecurityGroup, AWS::Redshift::ClusterSnapshot, AWS::Redshift::ClusterSubnetGroup AWS::S3::Bucket
Tipo di trigger: Modifiche alla configurazione
Regione AWS: Tutte le AWS regioni supportate
Parametri:
- tag1Key
- Tipo: stringa
- Impostazione predefinita: CostCenter
-
Chiave del tag richiesto.
- tag1Value (opzionale)
- Tipo: CSV
-
Valore facoltativo del tag richiesto. Separa più valori con virgole.
- tag2key (opzionale)
- Tipo: stringa
-
Chiave di un secondo tag obbligatorio.
- tag2Value (opzionale)
- Tipo: CSV
-
Valore opzionale del secondo tag obbligatorio. Separa più valori con virgole.
- tag3Key (opzionale)
- Tipo: stringa
-
Chiave del terzo tag obbligatorio.
- tag3Value (opzionale)
- Tipo: CSV
-
Valore opzionale del terzo tag obbligatorio. Separa più valori con virgole.
- tag4Key (opzionale)
- Tipo: stringa
-
Chiave del quarto tag obbligatorio.
- tag4Value (opzionale)
- Tipo: CSV
-
Valore opzionale del quarto tag obbligatorio. Separa più valori con virgole.
- tag5Key (opzionale)
- Tipo: stringa
-
Chiave del quinto tag obbligatorio.
- tag5Value (opzionale)
- Tipo: CSV
-
Valore opzionale del quinto tag obbligatorio. Separa più valori con virgole.
- tag6Key (opzionale)
- Tipo: stringa
-
Chiave del sesto tag obbligatorio.
- tag6Value (opzionale)
- Tipo: CSV
-
Valore opzionale del sesto tag obbligatorio. Separa più valori con virgole.
AWS CloudFormation modello
Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole AWS Config gestite con AWS CloudFormation modelli.
