中的就绪规则描述 ARC - Amazon 应用程序恢复控制器 (ARC)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

中的就绪规则描述 ARC

本节列出了 Amazon 应用程序恢复控制器 (ARC) 支持的所有资源类型的就绪规则描述。要查看支持的资源类型列表ARC,请参阅中的资源类型和ARN格式 ARC

您还可以在ARC控制台上或通过执行以下API操作来查看就绪规则的描述:

中的就绪规则 ARC

本节列出了支持的每种资源类型的一组就绪规则ARC。

在浏览规则描述时,您可以看到大部分都包含词语检查所有检查每个。要了解这些术语如何解释规则在准备情况检查背景下的工作原理,以及有关如何ARC设置就绪状态的其他详细信息,请参阅就绪性规则如何确定就绪状态

就绪规则

ARC使用以下就绪规则对资源进行审计。

Amazon API Gateway 版本 1 阶段
  • ApiGwV1ApiKeyCount: 检查所有 API Gateway 阶段,确保它们关联的API密钥数量相同。

  • ApiGwV1ApiKeySource: 检查所有 API Gateway 阶段以确保它们的值相同。API Key Source

  • ApiGwV1BasePath: 检查所有 API Gateway 阶段,确保它们链接到相同的基本路径。

  • ApiGwV1BinaryMediaTypes:检查所有 API Gateway 阶段,确保它们支持相同的二进制媒体类型。

  • ApiGwV1CacheClusterEnabled:检查所有 API Gateway 阶段,确保要么全部Cache Cluster启用,要么全部启用。

  • ApiGwV1CacheClusterSize: 检查所有 API Gateway 阶段,确保它们都相同Cache Cluster Size。如果一个值更大,则标记其他值NOTREADY。

  • ApiGwV1CacheClusterStatus: 检查所有 API Gateway 阶段以确保处于AVAILABLE状态。Cache Cluster

  • ApiGwV1DisableExecuteApiEndpoint: 检查所有 API Gateway 阶段,确保要么全部Execute API Endpoint禁用,要么都禁用。

  • ApiGwV1DomainName:检查所有 API Gateway 阶段,确保它们链接到相同的域名。

  • ApiGwV1EndpointConfiguration:检查所有API网关阶段,确保它们链接到具有相同端点配置的域。

  • ApiGwV1EndpointDomainNameStatus:检查所有 API Gateway 阶段,确保它们关联的域名AVAILABLE处于状态。

  • ApiGwV1MethodSettings: 检查所有 API Gateway 阶段以确保它们的值相同。Method Settings

  • ApiGwV1MutualTlsAuthentication: 检查所有 API Gateway 阶段以确保它们的值相同。Mutual TLS Authentication

  • ApiGwV1Policy:检查所有 API Gateway 阶段,确保要么全部使用API等级策略,要么都不使用。

  • ApiGwV1RegionalDomainName:检查所有API网关阶段,确保它们链接到相同的区域域名。注意:该规则不影响就绪状态。

  • ApiGwV1ResourceMethodConfigs:检查所有 API Gateway 阶段,确保它们具有相似的资源层次结构,包括相关的配置。

  • ApiGwV1SecurityPolicy: 检查所有 API Gateway 阶段以确保它们的值相同。Security Policy

  • ApiGwV1Quotas:检查所有API网关组,确保它们符合由 Service Quotas 管理的配额(限制)。

  • ApiGwV1UsagePlans:检查所有 API Gateway 阶段,确保它们链接到Usage Plans的配置相同。

Amazon API Gateway 版本 2 阶段
  • ApiGwV2ApiKeySelectionExpression: 检查所有 API Gateway 阶段,确保它们具有相同的值。API Key Selection Expression

  • ApiGwV2ApiMappingSelectionExpression: 检查所有 API Gateway 阶段以确保它们的值相同。API Mapping Selection Expression

  • ApiGwV2CorsConfiguration:检查所有 API Gateway 阶段,确保它们具有相同的CORS相关配置。

  • ApiGwV2DomainName:检查所有 API Gateway 阶段,确保它们链接到相同的域名。

  • ApiGwV2DomainNameStatus:检查所有API网关阶段,确保域名处于AVAILABLE状态。

  • ApiGwV2EndpointType: 检查所有 API Gateway 阶段以确保它们的值相同。Endpoint Type

  • ApiGwV2Quotas:检查所有API网关组,确保它们符合由 Service Quotas 管理的配额(限制)。

  • ApiGwV2MutualTlsAuthentication: 检查所有 API Gateway 阶段以确保它们的值相同。Mutual TLS Authentication

  • ApiGwV2ProtocolType: 检查所有 API Gateway 阶段以确保它们的值相同。Protocol Type

  • ApiGwV2RouteConfigs:检查所有 API Gateway 阶段,确保它们具有相同的路由层次结构和相同的配置。

  • ApiGwV2RouteSelectionExpression: 检查所有 API Gateway 阶段以确保它们的值相同。Route Selection Expression

  • ApiGwV2RouteSettings: 检查所有 API Gateway 阶段以确保它们的值相同。Default Route Settings

  • ApiGwV2SecurityPolicy: 检查所有 API Gateway 阶段以确保它们的值相同。Security Policy

  • ApiGwV2StageVariables: 检查所有 API Gateway 阶段,确保它们都与其他阶段Stage Variables相同。

  • ApiGwV2ThrottlingBurstLimit: 检查所有 API Gateway 阶段以确保它们的值相同。Throttling Burst Limit

  • ApiGwV2ThrottlingRateLimit: 检查所有 API Gateway 阶段以确保它们的值相同。Throttling Rate Limit

Amazon Aurora 集群
  • RdsClusterStatus:检查每个 Aurora 集群,以确保其状态为 AVAILABLEBACKING-UP

  • RdsEngineMode:检查所有 Aurora 集群,确保它们的 Engine Mode 值相同。

  • RdsEngineVersion:检查所有 Aurora 集群,确保它们的 Major Version 值相同。

  • RdsGlobalReplicaLag:检查每个 Aurora 集群,确保其 Global Replica Lag 小于 30 秒。

  • RdsNormalizedCapacity:检查所有 Aurora 集群,确保其标准化容量占资源集中最大容量的 15% 以内。

  • RdsInstanceType:检查所有 Aurora 集群,确保它们有相同的实例类型。

  • RdsQuotas:检查所有 Aurora 集群,确保它们符合由 Service Quotas 管理的限额(限制)。

自动扩缩组
  • AsgMinSizeAndMaxSize:检查所有自动扩缩组,确保它们的组大小下限和上限相同。

  • AsgAZCount:检查所有自动扩缩组,确保其可用区数量相同。

  • AsgInstanceTypes:检查所有自动扩缩组,确保它们有相同的实例类型。注意:该规则不影响就绪状态。

  • AsgInstanceSizes:检查所有自动扩缩组,确保它们的实例大小相同。

  • AsgNormalizedCapacity:检查所有自动扩缩组,确保其标准化容量占资源集中最大容量的 15% 以内。

  • AsgQuotas:检查所有自动扩缩组,确保它们符合由 Service Quotas 管理的限额(限制)。

CloudWatch 警报
  • CloudWatchAlarmState:检查 CloudWatch 警报以确保每个警报都未处于ALARMINSUFFICIENT_DATA状态。

客户网关
  • CustomerGatewayIpAddress:检查所有客户网关,确保它们的 IP 地址相同。

  • CustomerGatewayState: 检查客户网关,确保每个网关都处于 AVAILABLE 状态。

  • CustomerGatewayVPNType:检查所有客户网关,确保其VPN类型相同。

DNS target resources
  • DnsTargetResourceHostedZoneConfigurationRule:检查所有DNS目标资源,确保它们具有相同的 Amazon Route 53 托管区域 ID,并且每个托管区域都不是私有的。注意:该规则不影响就绪状态。

  • DnsTargetResourceRecordSetConfigurationRule:检查所有DNS目标资源,确保它们的资源记录缓存时间相同 (TTL),TTLs并且小于或等于 300。

  • DnsTargetResourceRoutingRule:检查与别名资源记录集关联的每个DNS目标资源,确保其将流量路由到目标资源上配置的DNS名称。注意:该规则不影响就绪状态。

  • DnsTargetResourceHealthCheckRule:检查所有DNS目标资源,确保运行状况检查在适当时与其资源记录集相关联,而非其他情况。注意:该规则不影响就绪状态。

Amazon DynamoDB 表
  • DynamoConfiguration:检查所有 DynamoDB 表,确保它们具有相同的密钥、属性、服务器端加密和流配置。

  • DynamoTableStatus:检查每个 DynamoDB 表以确保其状态为。ACTIVE

  • DynamoCapacity:检查所有 DynamoDB 表,确保其预配置的读取容量和写入容量占资源集中最大容量的 20% 以内。

  • DynamoPeakRcuWcu:检查每个 DynamoDB 表,确保其峰值流量与其他表类似,以保证预配置的容量。

  • DynamoGsiPeakRcuWcu:检查每个 DynamoDB 表,确保其最大读取和写入容量与其他表类似,以保证预配置的容量。

  • DynamoGsiConfig:检查所有具有全局二级索引的 DynamoDB 表,确保这些表使用相同的索引、键架构和投影。

  • DynamoGsiStatus:检查所有具有全局二级索引的 DynamoDB 表,确保全局二级索引处于状态。ACTIVE

  • DynamoGsiCapacity:检查所有具有全局二级索引的 DynamoDB 表,确保这些表的GSI预配置读取容量GSI和写入容量在资源集中最大容量的 20% 以内。

  • DynamoReplicationLatency:检查所有作为全局表的 DynamoDB 表,确保它们的复制延迟相同。

  • DynamoAutoScalingConfiguration:检查所有启用了自动扩缩的 DynamoDB 表,确保它们具有相同的最小容量、最大容量及目标读取和写入容量。

  • DynamoQuotas:检查所有 DynamoDB 表,确保它们符合由 Service Quotas 管理的限额(限制)。

Elastic Load Balancing(经典负载均衡器)
  • ElbV1CheckAzCount:检查每个经典负载均衡器,确保其仅连接到一个可用区。注意:该规则不影响就绪状态。

  • ElbV1AnyInstances: 检查所有经典负载均衡器,确保它们至少有一个EC2实例。

  • ElbV1AnyInstancesHealthy: 检查所有经典负载均衡器,确保它们至少有一个运行良好的EC2实例。

  • ElbV1Scheme:检查所有经典负载均衡器,确保它们采用相同的负载均衡器方案。

  • ElbV1HealthCheckThreshold:检查所有经典负载均衡器,确保它们的运行状况检查阈值相同。

  • ElbV1HealthCheckInterval:检查所有经典负载均衡器,确保它们的运行状况检查间隔值相同。

  • ElbV1CrossZoneRoutingEnabled:检查所有经典负载均衡器,确保它们具有相同的跨区域负载均衡值(ENABLED或)。DISABLED

  • ElbV1AccessLogsEnabledAttribute:检查所有 Classic 负载均衡器,确保它们的访问日志值相同(ENABLED或DISABLED)。

  • ElbV1ConnectionDrainingEnabledAttribute:检查所有 Classic 负载均衡器,确保它们的连接耗尽值相同(ENABLED或)。DISABLED

  • ElbV1ConnectionDrainingTimeoutAttribute:检查所有经典负载均衡器,确保它们的连接耗尽超时值相同。

  • ElbV1IdleTimeoutAttribute:检查所有经典负载均衡器,确保它们的空闲超时值相同。

  • ElbV1ProvisionedCapacityLcuCount:检查所有配置值LCU大于 10 的经典负载均衡器,确保它们位于资源集中配置的最高值的 20% LCU 以内。

  • ElbV1ProvisionedCapacityStatus:检查每个 Classic Load Balancer 的预配置容量状态,确保其值不为或。DISABLED PENDING

Amazon EBS 交易量
  • EbsVolumeEncryption: 检查全部 EBS 卷以确保它们的加密值相同(ENABLED或DISABLED)。

  • EbsVolumeEncryptionDefault: 检查全部 EBS 卷以确保它们在默认情况下具有相同的加密值(ENABLED或DISABLED)。

  • EbsVolumeIops: 检查全部 EBS 音量,以确保它们每秒的输入/输出操作数相同 () IOPS。

  • EbsVolumeKmsKeyId: 检查全部 EBS 卷以确保它们具有相同的默认 AWS KMS 密钥 ID。

  • EbsVolumeMultiAttach: 检查全部 EBS 卷以确保它们在多重连接(ENABLED或DISABLED)中具有相同的值。

  • EbsVolumeQuotas: 检查全部 EBS 卷以确保它们符合 Service Quotas 设置的配额(限制)。

  • EbsVolumeSize: 检查全部 EBS 卷以确保它们具有相同的可读大小。

  • EbsVolumeState: 检查全部 EBS 卷以确保它们具有相同的卷状态。

  • EbsVolumeType: 检查全部 EBS 卷以确保它们具有相同的卷类型。

AWS Lambda 函数
  • LambdaMemorySize:检查所有 Lambda 函数,确保它们的内存大小相同。如果有一个内存比较多,则其他标记为 NOT READY

  • LambdaFunctionTimeout:检查所有 Lambda 函数,确保它们的超时值相同。如果有一个的值比较大,则其他标记为 NOT READY

  • LambdaFunctionRuntime:检查所有 Lambda 函数,确保它们都具有相同的运行时间。

  • LambdaFunctionReservedConcurrentExecutions:检查所有 Lambda 函数,确保它们都具有相同的 Reserved Concurrent Executions 值。如果有一个的值比较大,则其他标记为 NOT READY

  • LambdaFunctionDeadLetterConfig:检查所有 Lambda 函数,确保它们全都定义或都没定义 Dead Letter Config

  • LambdaFunctionProvisionedConcurrencyConfig:检查所有 Lambda 函数,确保它们的 Provisioned Concurrency 值相同。

  • LambdaFunctionSecurityGroupCount:检查所有 Lambda 函数,确保它们的 Security Groups 值相同。

  • LambdaFunctionSubnetIdCount:检查所有 Lambda 函数,确保它们的 Subnet Ids 值相同。

  • LambdaFunctionEventSourceMappingMatch:检查所有 Lambda 函数,确保它们之间所有选定的 Event Source Mapping 属性都匹配。

  • LambdaFunctionLimitsRule:检查所有 Lambda 函数,确保它们符合由 Service Quotas 管理的限额(限制)。

网络负载均衡器和应用程序负载均衡器
  • ElbV2CheckAzCount:检查每个网络负载均衡器,确保其仅连接到一个可用区。注意:该规则不影响就绪状态。

  • ElbV2TargetGroupsCanServeTraffic:检查每个 Network Load Balancer 和 Application Load Balancer,确保其至少有一个运行良好的亚马逊EC2实例。

  • ElbV2State:检查每个网络负载均衡器和应用程序负载均衡器,确保其处于 ACTIVE 状态。

  • ElbV2IpAddressType:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的 IP 地址类型相同。

  • ElbV2Scheme:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的方案相同。

  • ElbV2Type:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的类型相同。

  • ElbV2S3LogsEnabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们在 Amazon S3 服务器访问日志中具有相同的值(ENABLED或)。DISABLED

  • ElbV2DeletionProtection:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的删除保护值相同(ENABLED或)。DISABLED

  • ElbV2IdleTimeoutSeconds:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的空闲时间秒数值相同。

  • ElbV2HttpDropInvalidHeaders:检查所有网络负载均衡器和应用程序负载均衡器,确保它们在HTTP丢弃无效标头时具有相同的值。

  • ElbV2Http2Enabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的HTTP2(ENABLED或)值相同。DISABLED

  • ElbV2CrossZoneEnabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的跨区域负载均衡值相同(或)。ENABLED DISABLED

  • ElbV2ProvisionedCapacityLcuCount:检查所有预配置值LCU大于 10 的网络负载均衡器和应用程序负载均衡器,确保它们位于资源集中预配置的最高值的 LCU 20% 以内。

  • ElbV2ProvisionedCapacityEnabled:检查所有网络负载均衡器和应用程序负载均衡器的预配置容量状态,以确保其值不为或。DISABLED PENDING

亚马逊MSK集群
  • MskClusterClientSubnet:检查每个MSK群集以确保它只有两个或只有三个客户端子网。

  • MskClusterInstanceType:检查所有MSK集群,确保它们具有相同的 Amazon EC2 实例类型。

  • MskClusterSecurityGroups:检查所有MSK集群以确保它们具有相同的安全组。

  • MskClusterStorageInfo:检查所有MSK集群,确保它们的EBS存储卷大小相同。如果一个值更大,则标记其他值NOTREADY。

  • MskClusterACMCertificate:检查所有MSK集群,确保它们具有相同的客户端授权证书ARNs列表。

  • MskClusterServerProperties:检查所有MSK集群以确保它们的值相同。Current Broker Software Info

  • MskClusterKafkaVersion:检查所有MSK集群以确保它们的 Kafka 版本相同。

  • MskClusterEncryptionInTransitInCluster:检查所有MSK集群以确保它们的值相同。Encryption In Transit In Cluster

  • MskClusterEncryptionInClientBroker:检查所有MSK集群以确保它们的值相同。Encryption In Transit Client Broker

  • MskClusterEnhancedMonitoring:检查所有MSK集群以确保它们的值相同。Enhanced Monitoring

  • MskClusterOpenMonitoringInJmx:检查所有MSK集群以确保它们的值相同。Open Monitoring JMX Exporter

  • MskClusterOpenMonitoringInNode: 检查所有MSK集群以确保它们的值相同 Open Monitoring Not Exporter.

  • MskClusterLoggingInS3:检查所有MSK集群以确保它们的值相同。Is Logging in S3

  • MskClusterLoggingInFirehose:检查所有MSK集群以确保它们的值相同。Is Logging In Firehose

  • MskClusterLoggingInCloudWatch:检查所有MSK集群以确保它们的值相同。Is Logging Available In CloudWatch Logs

  • MskClusterNumberOfBrokerNodes:检查所有MSK集群以确保它们的值相同。Number of Broker Nodes如果一个值更大,则标记其他值NOTREADY。

  • MskClusterState:检查每个MSK集群以确保其处于ACTIVE状态。

  • MskClusterLimitsRule:检查所有 Lambda 函数,确保它们符合由 Service Quotas 管理的限额(限制)。

Amazon Route 53 运行状况检查
  • R53HealthCheckType:检查每个 Route 53 运行状况检查,确保其类型不相同,CALCULATED并且所有检查的类型都相同。

  • R53HealthCheckDisabled:检查每个 Route 53 运行状况检查以确保其没有DISABLED状态。

  • R53HealthCheckStatus:检查每个 Route 53 运行状况检查以确保其处于SUCCESS状态。

  • R53HealthCheckRequestInterval:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Request Interval 值。

  • R53HealthCheckFailureThreshold:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Failure Threshold. 值。

  • R53HealthCheckEnableSNI:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Enable SNI. 值。

  • R53HealthCheckSearchString:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Search String. 值。

  • R53HealthCheckRegions:检查所有 Route 53 运行状况检查,确保它们都有相同的 AWS 区域列表。

  • R53HealthCheckMeasureLatency:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Measure Latency 值。

  • R53HealthCheckInsufficientDataHealthStatus:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Insufficient Data Health Status 值。

  • R53HealthCheckInverted:检查所有 Route 53 运行状况检查,确保它们全都倒置或全未倒置。

  • R53HealthCheckResourcePath:检查所有 Route 53 运行状况检查,确保它们都具有相同的 Resource Path 值。

  • R53HealthCheckCloudWatchAlarm:检查所有 Route 53 运行状况检查,确保与之关联的 CloudWatch 警报具有相同的设置和配置。

亚马逊SNS订阅
  • SnsSubscriptionProtocol:检查所有SNS订阅以确保其协议相同。

  • SnsSubscriptionSqsLambdaEndpoint:检查所有具有 Lambda SQS 或终端节点的SNS订阅,确保它们具有不同的终端节点。

  • SnsSubscriptionNonAwsEndpoint:检查所有具有非AWS 服务端点类型(例如电子邮件)的订SNS阅,以确保订阅具有相同的端点。

  • SnsSubscriptionPendingConfirmation:检查所有SNS订阅,确保它们的 “待确认” 值相同。

  • SnsSubscriptionDeliveryPolicy:检查所有使用 HTTP /S 的SNS订阅,确保它们的 “有效交付期” 值相同。

  • SnsSubscriptionRawMessageDelivery:检查所有SNS订阅,确保它们的 “原始消息传送” 值相同。

  • SnsSubscriptionFilter:检查所有SNS订阅以确保它们的 “筛选策略” 值相同。

  • SnsSubscriptionRedrivePolicy:检查所有SNS订阅,确保它们的 “重新驾驶政策” 值相同。

  • SnsSubscriptionEndpointEnabled:检查所有SNS订阅,确保它们的 “端点已启用” 的值相同。

  • SnsSubscriptionLambdaEndpointValid:检查所有具有 Lambda 终端节点的SNS订阅,确保它们具有有效的 Lambda 终端节点。

  • SnsSubscriptionSqsEndpointValidRule:检查所有使用SQS端点的SNS订阅,以确保其终SQS端节点有效。

  • SnsSubscriptionQuotas:检查所有SNS订阅以确保它们符合由 Service Quotas 管理的配额(限制)。

亚马逊SNS话题
  • SnsTopicDisplayName:检查所有SNS主题以确保它们具有相同的价值。Display Name

  • SnsTopicDeliveryPolicy:检查所有有HTTPS订阅者的SNS话题,确保他们拥有相同的EffectiveDeliveryPolicy订阅者。

  • SnsTopicSubscription:检查所有SNS主题,确保每个协议的订阅者数量相同。

  • SnsTopicAwsKmsKey:检查所有SNS主题以确保所有主题或所有主题都没有 AWS KMS 密钥。

  • SnsTopicQuotas:检查所有SNS主题,确保它们符合由 Service Quotas 管理的配额(限制)。

亚马逊SQS队列
  • SqsQueueType:检查所有SQS队列以确保它们的值都相同。Type

  • SqsQueueDelaySeconds:检查所有SQS队列以确保所有队列的Delay Seconds值都相同。

  • SqsQueueMaximumMessageSize:检查所有SQS队列以确保所有队列的Maximum Message Size值都相同。

  • SqsQueueMessageRetentionPeriod:检查所有SQS队列以确保所有队列的Message Retention Period值都相同。

  • SqsQueueReceiveMessageWaitTimeSeconds:检查所有SQS队列以确保所有队列的Receive Message Wait Time Seconds值都相同。

  • SqsQueueRedrivePolicyMaxReceiveCount:检查所有SQS队列以确保所有队列的Redrive Policy Max Receive Count值都相同。

  • SqsQueueVisibilityTimeout:检查所有SQS队列以确保所有队列的Visibility Timeout值都相同。

  • SqsQueueContentBasedDeduplication:检查所有SQS队列以确保所有队列的Content-Based Deduplication值都相同。

  • SqsQueueQuotas:检查所有SQS队列以确保它们符合由 Service Quotas 管理的配额(限制)。

Amazon VPCs
  • VpcCidrBlock: 检查所有内容VPCs以确保它们在CIDR区块网络大小上都具有相同的值。

  • VpcCidrBlocksSameProtocolVersion:检查所有VPCs具有相同CIDR区块的内容,确保它们的 Internet 流协议版本号值相同。

  • VpcCidrBlocksStateInAssociationSets:检查所有CIDR区块关联集的所有VPCs方块关联集,确保它们都有ASSOCIATED处于状态的CIDR方块。

  • VpcIpv6CidrBlocksStateInAssociationSets:检查所有CIDR区块关联集的所有VPCs区块关联集,确保它们都具有相同地址数量的CIDR区块。

  • VpcCidrBlocksInAssociationSets:检查所有CIDR区块关联集的所有VPCs区块关联集,确保它们的大小相同。

  • VpcIpv6CidrBlocksInAssociationSets:检查所有IPv6CIDR区块关联集的所有区块关联集VPCs,确保它们的大小相同。

  • VpcState: 检查每一个VPC以确保其处于AVAILABLE状态。

  • VpcInstanceTenancy: 检查所有VPCs内容以确保它们都具有相同的值。Instance Tenancy

  • VpcIsDefault: 检查所有VPCs内容以确保它们具有相同的值 Is Default.

  • VpcSubnetState:检查每个VPC子网以确保其处于AVAILABLE状态。

  • VpcSubnetAvailableIpAddressCount:检查每个子VPC网以确保其可用 IP 地址计数大于零。

  • VpcSubnetCount:检查所有VPC子网,确保其子网数量相同。

  • VpcQuotas:检查所有VPC子网,确保它们符合由 Service Quotas 管理的配额(限制)。

AWS VPN 连接
  • VpnConnectionsRouteCount:检查所有VPN连接,确保它们至少有一条路由,并且路径数量相同。

  • VpnConnectionsEnableAcceleration:检查所有VPN连接以确保它们的值相同。Enable Accelerations

  • VpnConnectionsStaticRoutesOnly: 检查所有VPN连接以确保它们的值相同 Static Routes Only.

  • VpnConnectionsCategory: 检查所有VPN连接以确保其类别为。VPN

  • VpnConnectionsCustomerConfiguration:检查所有VPN连接以确保它们的值相同。Customer Gateway Configuration

  • VpnConnectionsCustomerGatewayId:检查每个VPN连接,确保其连接了客户网关。

  • VpnConnectionsRoutesState:检查所有VPN连接以确保它们处于AVAILABLE状态。

  • VpnConnectionsVgwTelemetryStatus:检查每个VPN连接以确保其VGW状态为。UP

  • VpnConnectionsVgwTelemetryIpAddress:检查每个VPN连接,确保每个VGW遥测都有不同的外部 IP 地址。

  • VpnConnectionsTunnelOptions:检查所有VPN连接,确保它们具有相同的隧道选项。

  • VpnConnectionsRoutesCidr:检查所有VPN连接以确保它们具有相同的目标CIDR块。

  • VpnConnectionsInstanceType:检查所有VPN连接,确保它们具有相同的Instance Type连接。

AWS VPN 网关
  • VpnGatewayState: 检查所有VPN网关,确保它们处于AVAILABLE状态。

  • VpnGatewayAsn: 检查所有VPN网关,确保它们具有相同的ASN网关。

  • VpnGatewayType:检查所有VPN网关以确保其类型相同。

  • VpnGatewayAttachment:检查所有VPN网关,确保它们具有相同的连接配置。

在控制台上查看就绪规则

您可以在上查看按每种资源类型列出的就绪规则。 AWS Management Console

在控制台上查看就绪规则的步骤

  1. 从 ARC 打开 https://console.aws.amazon.com/route53recovery/home#/dashboard 控制台。

  2. 选择 “准备情况检查”

  3. 资源类型下,选择需要的资源类型以查看其规则。