ec2-volume-inuse-check
Verifica se os volumes EBS estão anexados a instâncias do EC2. Opcionalmente, verifica se volumes EBS estão marcados para exclusão quando uma instância é encerrada.
A regra será COMPLIANT se um volume do EBS estiver vinculado a uma instância do EC2 em execução. Nesse caso, é COMPLIANT quando o volume do EBS está sendo usado ativamente por uma instância do EC2.
A regra será NON_COMPLIANT se um volume do EBS não estiver conectado a nenhuma instância do EC2 ou estiver vinculado a uma instância do EC2 interrompida ou encerrada. Nesse caso, é NON_COMPLIANT quando o volume do EBS não está sendo usado ativamente por uma instância do EC2.
Identifier (Identificador): EC2_VOLUME_INUSE_CHECK
Tipos de recursos: AWS::EC2::Volume
Tipo de acionador: alterações da configuração
Região da AWS: todas as regiões da AWS compatíveis
Parâmetros:
- deleteOnTermination (opcional)
- Tipo: booliano
-
Os volumes EBS são marcados para exclusão quando uma instância é encerrada. Valores possíveis: verdadeiro ou falso (outros valores de entrada são marcados como NON_COMPLIANT). Se definido como
True
, a regra será NON_COMPLIANT se um volume encerrado do EBS não estiver marcado para exclusão.
Modelo do AWS CloudFormation
Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.