s3-bucket-default-lock-enabled
检查默认情况下 S3 存储桶是否启用了锁定。如果锁定未启用,则规则为 NON_COMPLIANT。
Identifier (标识符):S3_BUCKET_DEFAULT_LOCK_ENABLED
资源类型:AWS::S3::Bucket
触发器类型: 配置更改
AWS 区域:所有受支持的 AWS 区域
参数:
- mode(可选)
- 类型:字符串
-
mode(可选):具有 GOVERNANCE 或 COMPLIANCE 有效值的模式参数。
AWS CloudFormation 模板
要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。