fms-webacl-resource-policy-check
注記
このルールは非推奨化のプロセスが進行中です。直接使用することはお勧めしません。
ウェブ ACL が、Application Load Balancer、API Gateway ステージ、または Amazon CloudFront ディストリビューションに関連付けられているかどうかを確認します。AWS Firewall Manager がこのルールを作成すると、FMS ポリシー所有者は FMS ポリシーで WebACLId を指定し、オプションで修復を有効にできます。
識別子: FMS_WEBACL_RESOURCE_POLICY_CHECK
リソースタイプ: AWS::CloudFront::Distribution、AWS::ApiGateway::Stage、AWS::ElasticLoadBalancingV2::LoadBalancer、AWS::WAFRegional::WebACL
トリガータイプ: 設定変更
AWS リージョン: アジアパシフィック (タイ)、アジアパシフィック (マレーシア)、メキシコ (中部)、アジアパシフィック (台北)、カナダ西部 (カルガリー) の各リージョンを除く、サポートされているすべての AWS リージョン
パラメータ :
- webACLId
- 型: 文字列
-
ウェブ ACL の WebACLId。
- resourceTags (オプション)
- 型: 文字列
-
ルールが関連付けるべきリソースタグ (ApplicationLoadBalancer、ApiGatewayStage、および CloudFront ディストリビューション)。(例: {"tagKey1" : ["tagValue1"], "tagKey2" : ["tagValue2", "tagValue3"] })
- excludeResourceTags (オプション)
- 型: ブール値
-
true の場合、resourceTags に一致するリソースを除外します。
- fmsManagedToken (オプション)
- 型: 文字列
-
お客様のアカウントでルールを作成する時に AWS Firewall Manager によって生成されるトークン。AWSConfig は、お客様がこのルールを作成すると、このパラメータを無視します。
- fmsRemediationEnabled (オプション)
- 型: ブール値
-
true の場合、AWS Firewall Manager は FMS ポリシーに従って非準拠リソースを更新します。AWSConfig は、お客様がこのルールを作成すると、このパラメータを無視します。
AWS CloudFormation テンプレート
AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。
