本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
aurora-resources-in-logically-air-gapped-vault
检查 Amazon Aurora 数据库集群是否位于逻辑上受物理隔离的保管库中。如果 Amazon Aurora 数据库集群没有在指定时间段内位于逻辑上受物理隔离的保管库中,则此规则为 NON_COMPLIANT。
标识符:AURORA_RESOURCES_IN_LOGICALLY_AIR_GAPPED_VAULT
资源类型: AWS::RDS::DBCluster
触发器类型: 定期
AWS 区域:除中国(北京)、亚太 AWS 地区(雅加达)、中东(阿联酋)、亚太地区(海得拉巴)、亚太地区(马来西亚)、亚太地区(墨尔本)、(美国东部) AWS GovCloud 、(美国西部) AWS GovCloud 、以色列(特拉维夫)、加拿大西部(卡尔加里)、欧洲(西班牙)、中国(宁夏)、欧洲(苏黎世)地区以外的所有支持区域
参数:
- resourceTags(可选)
- 类型:字符串
-
规则要检查的 Aurora 数据库集群的标签,采用 JSON 格式。
- resourceId(可选)
- 类型:字符串
-
此规则要检查的 Aurora 数据库集群的 ID。
- recoveryPointAge值(可选)
- 类型:int
- 默认值:1
-
表示最长允许期限的数值。不超过 2184 小时或 91 天。
- recoveryPointAge单位(可选)
- 类型:字符串
- 默认值:days
-
表示最长允许期限的时间单位。接受的值:“hours”、“days”。
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。