fms-shield-resource-policy-check
检查应用程序负载均衡器、Amazon CloudFront 分配、Elastic Load Balancer 或弹性 IP 是否具有 AWS 保护。它还会检查他们是否有与应用程序负载均衡器和 Amazon CloudFront 分配关联的 Web ACL。
标识符：FMS_SHIELD_RESOURCE_POLICY_CHECK
资源类型：AWS::CloudFront::Distribution、AWS::ElasticLoadBalancingV2::LoadBalancer、AWS::WAFRegional::WebACL、AWS::EC2::EIP、AWS::ElasticLoadBalancing::LoadBalancer、AWS::ShieldRegional::Protection、AWS::Shield::Protection
触发器类型： 配置更改
AWS 区域：所有受支持的 AWS 区域
参数：
- webACLId
- 类型：字符串
-
Web ACL 的 WebACLId。
- resourceTypes
- 类型：字符串
-
此配置规则将应用于的资源范围。
- resourceTags（可选）
- 类型：字符串
-
规则应与之关联的资源标签（例如，{ "tagKey1" : ["tagValue1"], "tagKey2" : ["tagValue2", "tagValue3"] }"）。
- excludeResourceTags（可选）
- 类型：布尔值
-
如果为 true，则排除与 resourceTags 匹配的资源。如果为 false，则包括与 resourceTags 匹配的所有资源。
- fmsManagedToken（可选）
- 类型：字符串
-
在您的账户中创建规则时由 AWS Firewall Manager 生成的令牌。AWSConfig 会在您创建此规则时忽略此参数。
- fmsRemediationEnabled（可选）
- 类型：布尔值
-
如果为 true，则 AWS Firewall Manager 将根据 FMS 策略更新 NON_COMPLIANT 资源。AWSConfig 会在您创建此规则时忽略此参数。
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。
