本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
中的就绪规则描述 ARC
本节列出了 Amazon 应用程序恢复控制器 (ARC) 支持的所有资源类型的就绪规则描述。要查看支持的资源类型列表ARC,请参阅中的资源类型和ARN格式 ARC。
您还可以在ARC控制台上或通过执行以下API操作来查看就绪规则的描述:
要在控制台中查看就绪规则,请按照以下过程中的步骤操作:在控制台上查看就绪规则。
要使用查看就绪规则API,请参阅ListRules操作。
中的就绪规则 ARC
本节列出了支持的每种资源类型的一组就绪规则ARC。
在浏览规则描述时,您可以看到大部分都包含词语检查所有或检查每个。要了解这些术语如何解释规则在准备情况检查背景下的工作原理,以及有关如何ARC设置就绪状态的其他详细信息,请参阅就绪性规则如何确定就绪状态。
就绪规则
ARC使用以下就绪规则对资源进行审计。
- Amazon API Gateway 版本 1 阶段
ApiGwV1ApiKeyCount: 检查所有 API Gateway 阶段,确保它们关联的API密钥数量相同。
ApiGwV1ApiKeySource: 检查所有 API Gateway 阶段以确保它们的值相同。
API Key Source
ApiGwV1BasePath: 检查所有 API Gateway 阶段,确保它们链接到相同的基本路径。
ApiGwV1BinaryMediaTypes:检查所有 API Gateway 阶段,确保它们支持相同的二进制媒体类型。
ApiGwV1CacheClusterEnabled:检查所有 API Gateway 阶段,确保要么全部
Cache Cluster
启用,要么全部启用。ApiGwV1CacheClusterSize: 检查所有 API Gateway 阶段,确保它们都相同
Cache Cluster Size
。如果一个值更大,则标记其他值NOTREADY。ApiGwV1CacheClusterStatus: 检查所有 API Gateway 阶段以确保处于AVAILABLE状态。
Cache Cluster
ApiGwV1DisableExecuteApiEndpoint: 检查所有 API Gateway 阶段,确保要么全部
Execute API Endpoint
禁用,要么都禁用。ApiGwV1DomainName:检查所有 API Gateway 阶段,确保它们链接到相同的域名。
ApiGwV1EndpointConfiguration:检查所有API网关阶段,确保它们链接到具有相同端点配置的域。
ApiGwV1EndpointDomainNameStatus:检查所有 API Gateway 阶段,确保它们关联的域名AVAILABLE处于状态。
ApiGwV1MethodSettings: 检查所有 API Gateway 阶段以确保它们的值相同。
Method Settings
ApiGwV1MutualTlsAuthentication: 检查所有 API Gateway 阶段以确保它们的值相同。
Mutual TLS Authentication
ApiGwV1Policy:检查所有 API Gateway 阶段,确保要么全部使用API等级策略,要么都不使用。
ApiGwV1RegionalDomainName:检查所有API网关阶段,确保它们链接到相同的区域域名。注意:该规则不影响就绪状态。
ApiGwV1ResourceMethodConfigs:检查所有 API Gateway 阶段,确保它们具有相似的资源层次结构,包括相关的配置。
ApiGwV1SecurityPolicy: 检查所有 API Gateway 阶段以确保它们的值相同。
Security Policy
ApiGwV1Quotas:检查所有API网关组,确保它们符合由 Service Quotas 管理的配额(限制)。
ApiGwV1UsagePlans:检查所有 API Gateway 阶段,确保它们链接到
Usage Plans
的配置相同。
- Amazon API Gateway 版本 2 阶段
ApiGwV2ApiKeySelectionExpression: 检查所有 API Gateway 阶段,确保它们具有相同的值。
API Key Selection Expression
ApiGwV2ApiMappingSelectionExpression: 检查所有 API Gateway 阶段以确保它们的值相同。
API Mapping Selection Expression
ApiGwV2CorsConfiguration:检查所有 API Gateway 阶段,确保它们具有相同的CORS相关配置。
ApiGwV2DomainName:检查所有 API Gateway 阶段,确保它们链接到相同的域名。
ApiGwV2DomainNameStatus:检查所有API网关阶段,确保域名处于AVAILABLE状态。
ApiGwV2EndpointType: 检查所有 API Gateway 阶段以确保它们的值相同。
Endpoint Type
ApiGwV2Quotas:检查所有API网关组,确保它们符合由 Service Quotas 管理的配额(限制)。
ApiGwV2MutualTlsAuthentication: 检查所有 API Gateway 阶段以确保它们的值相同。
Mutual TLS Authentication
ApiGwV2ProtocolType: 检查所有 API Gateway 阶段以确保它们的值相同。
Protocol Type
ApiGwV2RouteConfigs:检查所有 API Gateway 阶段,确保它们具有相同的路由层次结构和相同的配置。
ApiGwV2RouteSelectionExpression: 检查所有 API Gateway 阶段以确保它们的值相同。
Route Selection Expression
ApiGwV2RouteSettings: 检查所有 API Gateway 阶段以确保它们的值相同。
Default Route Settings
ApiGwV2SecurityPolicy: 检查所有 API Gateway 阶段以确保它们的值相同。
Security Policy
ApiGwV2StageVariables: 检查所有 API Gateway 阶段,确保它们都与其他阶段
Stage Variables
相同。ApiGwV2ThrottlingBurstLimit: 检查所有 API Gateway 阶段以确保它们的值相同。
Throttling Burst Limit
ApiGwV2ThrottlingRateLimit: 检查所有 API Gateway 阶段以确保它们的值相同。
Throttling Rate Limit
- Amazon Aurora 集群
RdsClusterStatus:检查每个 Aurora 集群,以确保其状态为
AVAILABLE
或BACKING-UP
。RdsEngineMode:检查所有 Aurora 集群,确保它们的
Engine Mode
值相同。RdsEngineVersion:检查所有 Aurora 集群,确保它们的
Major Version
值相同。RdsGlobalReplicaLag:检查每个 Aurora 集群,确保其
Global Replica Lag
小于 30 秒。RdsNormalizedCapacity:检查所有 Aurora 集群,确保其标准化容量占资源集中最大容量的 15% 以内。
RdsInstanceType:检查所有 Aurora 集群,确保它们有相同的实例类型。
RdsQuotas:检查所有 Aurora 集群,确保它们符合由 Service Quotas 管理的限额(限制)。
- 自动扩缩组
AsgMinSizeAndMaxSize:检查所有自动扩缩组,确保它们的组大小下限和上限相同。
AsgAZCount:检查所有自动扩缩组,确保其可用区数量相同。
AsgInstanceTypes:检查所有自动扩缩组,确保它们有相同的实例类型。注意:该规则不影响就绪状态。
AsgInstanceSizes:检查所有自动扩缩组,确保它们的实例大小相同。
AsgNormalizedCapacity:检查所有自动扩缩组,确保其标准化容量占资源集中最大容量的 15% 以内。
AsgQuotas:检查所有自动扩缩组,确保它们符合由 Service Quotas 管理的限额(限制)。
- CloudWatch 警报
CloudWatchAlarmState:检查 CloudWatch 警报以确保每个警报都未处于
ALARM
或INSUFFICIENT_DATA
状态。
- 客户网关
CustomerGatewayIpAddress:检查所有客户网关,确保它们的 IP 地址相同。
CustomerGatewayState: 检查客户网关,确保每个网关都处于
AVAILABLE
状态。CustomerGatewayVPNType:检查所有客户网关,确保其VPN类型相同。
- DNS target resources
DnsTargetResourceHostedZoneConfigurationRule:检查所有DNS目标资源,确保它们具有相同的 Amazon Route 53 托管区域 ID,并且每个托管区域都不是私有的。注意:该规则不影响就绪状态。
DnsTargetResourceRecordSetConfigurationRule:检查所有DNS目标资源,确保它们的资源记录缓存时间相同 (TTL),TTLs并且小于或等于 300。
DnsTargetResourceRoutingRule:检查与别名资源记录集关联的每个DNS目标资源,确保其将流量路由到目标资源上配置的DNS名称。注意:该规则不影响就绪状态。
DnsTargetResourceHealthCheckRule:检查所有DNS目标资源,确保运行状况检查在适当时与其资源记录集相关联,而非其他情况。注意:该规则不影响就绪状态。
- Amazon DynamoDB 表
DynamoConfiguration:检查所有 DynamoDB 表,确保它们具有相同的密钥、属性、服务器端加密和流配置。
DynamoTableStatus:检查每个 DynamoDB 表以确保其状态为。ACTIVE
DynamoCapacity:检查所有 DynamoDB 表,确保其预配置的读取容量和写入容量占资源集中最大容量的 20% 以内。
DynamoPeakRcuWcu:检查每个 DynamoDB 表,确保其峰值流量与其他表类似,以保证预配置的容量。
DynamoGsiPeakRcuWcu:检查每个 DynamoDB 表,确保其最大读取和写入容量与其他表类似,以保证预配置的容量。
DynamoGsiConfig:检查所有具有全局二级索引的 DynamoDB 表,确保这些表使用相同的索引、键架构和投影。
DynamoGsiStatus:检查所有具有全局二级索引的 DynamoDB 表,确保全局二级索引处于状态。ACTIVE
DynamoGsiCapacity:检查所有具有全局二级索引的 DynamoDB 表,确保这些表的GSI预配置读取容量GSI和写入容量在资源集中最大容量的 20% 以内。
DynamoReplicationLatency:检查所有作为全局表的 DynamoDB 表,确保它们的复制延迟相同。
DynamoAutoScalingConfiguration:检查所有启用了自动扩缩的 DynamoDB 表,确保它们具有相同的最小容量、最大容量及目标读取和写入容量。
DynamoQuotas:检查所有 DynamoDB 表,确保它们符合由 Service Quotas 管理的限额(限制)。
- Elastic Load Balancing(经典负载均衡器)
ElbV1CheckAzCount:检查每个经典负载均衡器,确保其仅连接到一个可用区。注意:该规则不影响就绪状态。
ElbV1AnyInstances: 检查所有经典负载均衡器,确保它们至少有一个EC2实例。
ElbV1AnyInstancesHealthy: 检查所有经典负载均衡器,确保它们至少有一个运行良好的EC2实例。
ElbV1Scheme:检查所有经典负载均衡器,确保它们采用相同的负载均衡器方案。
ElbV1HealthCheckThreshold:检查所有经典负载均衡器,确保它们的运行状况检查阈值相同。
ElbV1HealthCheckInterval:检查所有经典负载均衡器,确保它们的运行状况检查间隔值相同。
ElbV1CrossZoneRoutingEnabled:检查所有经典负载均衡器,确保它们具有相同的跨区域负载均衡值(ENABLED或)。DISABLED
ElbV1AccessLogsEnabledAttribute:检查所有 Classic 负载均衡器,确保它们的访问日志值相同(ENABLED或DISABLED)。
ElbV1ConnectionDrainingEnabledAttribute:检查所有 Classic 负载均衡器,确保它们的连接耗尽值相同(ENABLED或)。DISABLED
ElbV1ConnectionDrainingTimeoutAttribute:检查所有经典负载均衡器,确保它们的连接耗尽超时值相同。
ElbV1IdleTimeoutAttribute:检查所有经典负载均衡器,确保它们的空闲超时值相同。
ElbV1ProvisionedCapacityLcuCount:检查所有配置值LCU大于 10 的经典负载均衡器,确保它们位于资源集中配置的最高值的 20% LCU 以内。
ElbV1ProvisionedCapacityStatus:检查每个 Classic Load Balancer 的预配置容量状态,确保其值不为或。DISABLED PENDING
- Amazon EBS 交易量
EbsVolumeEncryption: 检查全部 EBS 卷以确保它们的加密值相同(ENABLED或DISABLED)。
EbsVolumeEncryptionDefault: 检查全部 EBS 卷以确保它们在默认情况下具有相同的加密值(ENABLED或DISABLED)。
EbsVolumeIops: 检查全部 EBS 音量,以确保它们每秒的输入/输出操作数相同 () IOPS。
EbsVolumeKmsKeyId: 检查全部 EBS 卷以确保它们具有相同的默认 AWS KMS 密钥 ID。
EbsVolumeMultiAttach: 检查全部 EBS 卷以确保它们在多重连接(ENABLED或DISABLED)中具有相同的值。
EbsVolumeQuotas: 检查全部 EBS 卷以确保它们符合 Service Quotas 设置的配额(限制)。
EbsVolumeSize: 检查全部 EBS 卷以确保它们具有相同的可读大小。
EbsVolumeState: 检查全部 EBS 卷以确保它们具有相同的卷状态。
EbsVolumeType: 检查全部 EBS 卷以确保它们具有相同的卷类型。
- AWS Lambda 函数
LambdaMemorySize:检查所有 Lambda 函数,确保它们的内存大小相同。如果有一个内存比较多,则其他标记为
NOT READY
。LambdaFunctionTimeout:检查所有 Lambda 函数,确保它们的超时值相同。如果有一个的值比较大,则其他标记为
NOT READY
。LambdaFunctionRuntime:检查所有 Lambda 函数,确保它们都具有相同的运行时间。
LambdaFunctionReservedConcurrentExecutions:检查所有 Lambda 函数,确保它们都具有相同的
Reserved Concurrent Executions
值。如果有一个的值比较大,则其他标记为NOT READY
。LambdaFunctionDeadLetterConfig:检查所有 Lambda 函数,确保它们全都定义或都没定义
Dead Letter Config
。LambdaFunctionProvisionedConcurrencyConfig:检查所有 Lambda 函数,确保它们的
Provisioned Concurrency
值相同。LambdaFunctionSecurityGroupCount:检查所有 Lambda 函数,确保它们的
Security Groups
值相同。LambdaFunctionSubnetIdCount:检查所有 Lambda 函数,确保它们的
Subnet Ids
值相同。LambdaFunctionEventSourceMappingMatch:检查所有 Lambda 函数,确保它们之间所有选定的
Event Source Mapping
属性都匹配。LambdaFunctionLimitsRule:检查所有 Lambda 函数,确保它们符合由 Service Quotas 管理的限额(限制)。
- 网络负载均衡器和应用程序负载均衡器
ElbV2CheckAzCount:检查每个网络负载均衡器,确保其仅连接到一个可用区。注意:该规则不影响就绪状态。
ElbV2TargetGroupsCanServeTraffic:检查每个 Network Load Balancer 和 Application Load Balancer,确保其至少有一个运行良好的亚马逊EC2实例。
ElbV2State:检查每个网络负载均衡器和应用程序负载均衡器,确保其处于
ACTIVE
状态。ElbV2IpAddressType:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的 IP 地址类型相同。
ElbV2Scheme:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的方案相同。
ElbV2Type:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的类型相同。
ElbV2S3LogsEnabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们在 Amazon S3 服务器访问日志中具有相同的值(ENABLED或)。DISABLED
ElbV2DeletionProtection:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的删除保护值相同(ENABLED或)。DISABLED
ElbV2IdleTimeoutSeconds:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的空闲时间秒数值相同。
ElbV2HttpDropInvalidHeaders:检查所有网络负载均衡器和应用程序负载均衡器,确保它们在HTTP丢弃无效标头时具有相同的值。
ElbV2Http2Enabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的HTTP2(ENABLED或)值相同。DISABLED
ElbV2CrossZoneEnabled:检查所有网络负载均衡器和应用程序负载均衡器,确保它们的跨区域负载均衡值相同(或)。ENABLED DISABLED
ElbV2ProvisionedCapacityLcuCount:检查所有预配置值LCU大于 10 的网络负载均衡器和应用程序负载均衡器,确保它们位于资源集中预配置的最高值的 LCU 20% 以内。
ElbV2ProvisionedCapacityEnabled:检查所有网络负载均衡器和应用程序负载均衡器的预配置容量状态,以确保其值不为或。DISABLED PENDING
- 亚马逊MSK集群
MskClusterClientSubnet:检查每个MSK群集以确保它只有两个或只有三个客户端子网。
MskClusterInstanceType:检查所有MSK集群,确保它们具有相同的 Amazon EC2 实例类型。
MskClusterSecurityGroups:检查所有MSK集群以确保它们具有相同的安全组。
MskClusterStorageInfo:检查所有MSK集群,确保它们的EBS存储卷大小相同。如果一个值更大,则标记其他值NOTREADY。
MskClusterACMCertificate:检查所有MSK集群,确保它们具有相同的客户端授权证书ARNs列表。
MskClusterServerProperties:检查所有MSK集群以确保它们的值相同。
Current Broker Software Info
MskClusterKafkaVersion:检查所有MSK集群以确保它们的 Kafka 版本相同。
MskClusterEncryptionInTransitInCluster:检查所有MSK集群以确保它们的值相同。
Encryption In Transit In Cluster
MskClusterEncryptionInClientBroker:检查所有MSK集群以确保它们的值相同。
Encryption In Transit Client Broker
MskClusterEnhancedMonitoring:检查所有MSK集群以确保它们的值相同。
Enhanced Monitoring
MskClusterOpenMonitoringInJmx:检查所有MSK集群以确保它们的值相同。
Open Monitoring JMX Exporter
MskClusterOpenMonitoringInNode: 检查所有MSK集群以确保它们的值相同
Open Monitoring Not Exporter.
MskClusterLoggingInS3:检查所有MSK集群以确保它们的值相同。
Is Logging in S3
MskClusterLoggingInFirehose:检查所有MSK集群以确保它们的值相同。
Is Logging In Firehose
MskClusterLoggingInCloudWatch:检查所有MSK集群以确保它们的值相同。
Is Logging Available In CloudWatch Logs
MskClusterNumberOfBrokerNodes:检查所有MSK集群以确保它们的值相同。
Number of Broker Nodes
如果一个值更大,则标记其他值NOTREADY。MskClusterState:检查每个MSK集群以确保其处于ACTIVE状态。
MskClusterLimitsRule:检查所有 Lambda 函数,确保它们符合由 Service Quotas 管理的限额(限制)。
- Amazon Route 53 运行状况检查
R53HealthCheckType:检查每个 Route 53 运行状况检查,确保其类型不相同,CALCULATED并且所有检查的类型都相同。
R53HealthCheckDisabled:检查每个 Route 53 运行状况检查以确保其没有DISABLED状态。
R53HealthCheckStatus:检查每个 Route 53 运行状况检查以确保其处于SUCCESS状态。
R53HealthCheckRequestInterval:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Request Interval
值。R53HealthCheckFailureThreshold:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Failure Threshold.
值。R53HealthCheckEnableSNI:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Enable SNI.
值。R53HealthCheckSearchString:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Search String.
值。R53HealthCheckRegions:检查所有 Route 53 运行状况检查,确保它们都有相同的 AWS 区域列表。
R53HealthCheckMeasureLatency:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Measure Latency
值。R53HealthCheckInsufficientDataHealthStatus:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Insufficient Data Health Status
值。R53HealthCheckInverted:检查所有 Route 53 运行状况检查,确保它们全都倒置或全未倒置。
R53HealthCheckResourcePath:检查所有 Route 53 运行状况检查,确保它们都具有相同的
Resource Path
值。R53HealthCheckCloudWatchAlarm:检查所有 Route 53 运行状况检查,确保与之关联的 CloudWatch 警报具有相同的设置和配置。
- 亚马逊SNS订阅
SnsSubscriptionProtocol:检查所有SNS订阅以确保其协议相同。
SnsSubscriptionSqsLambdaEndpoint:检查所有具有 Lambda SQS 或终端节点的SNS订阅,确保它们具有不同的终端节点。
SnsSubscriptionNonAwsEndpoint:检查所有具有非AWS 服务端点类型(例如电子邮件)的订SNS阅,以确保订阅具有相同的端点。
SnsSubscriptionPendingConfirmation:检查所有SNS订阅,确保它们的 “待确认” 值相同。
SnsSubscriptionDeliveryPolicy:检查所有使用 HTTP /S 的SNS订阅,确保它们的 “有效交付期” 值相同。
SnsSubscriptionRawMessageDelivery:检查所有SNS订阅,确保它们的 “原始消息传送” 值相同。
SnsSubscriptionFilter:检查所有SNS订阅以确保它们的 “筛选策略” 值相同。
SnsSubscriptionRedrivePolicy:检查所有SNS订阅,确保它们的 “重新驾驶政策” 值相同。
SnsSubscriptionEndpointEnabled:检查所有SNS订阅,确保它们的 “端点已启用” 的值相同。
SnsSubscriptionLambdaEndpointValid:检查所有具有 Lambda 终端节点的SNS订阅,确保它们具有有效的 Lambda 终端节点。
SnsSubscriptionSqsEndpointValidRule:检查所有使用SQS端点的SNS订阅,以确保其终SQS端节点有效。
SnsSubscriptionQuotas:检查所有SNS订阅以确保它们符合由 Service Quotas 管理的配额(限制)。
- 亚马逊SNS话题
SnsTopicDisplayName:检查所有SNS主题以确保它们具有相同的价值。
Display Name
SnsTopicDeliveryPolicy:检查所有有HTTPS订阅者的SNS话题,确保他们拥有相同的
EffectiveDeliveryPolicy
订阅者。SnsTopicSubscription:检查所有SNS主题,确保每个协议的订阅者数量相同。
SnsTopicAwsKmsKey:检查所有SNS主题以确保所有主题或所有主题都没有 AWS KMS 密钥。
SnsTopicQuotas:检查所有SNS主题,确保它们符合由 Service Quotas 管理的配额(限制)。
- 亚马逊SQS队列
SqsQueueType:检查所有SQS队列以确保它们的值都相同。
Type
SqsQueueDelaySeconds:检查所有SQS队列以确保所有队列的
Delay Seconds
值都相同。SqsQueueMaximumMessageSize:检查所有SQS队列以确保所有队列的
Maximum Message Size
值都相同。SqsQueueMessageRetentionPeriod:检查所有SQS队列以确保所有队列的
Message Retention Period
值都相同。SqsQueueReceiveMessageWaitTimeSeconds:检查所有SQS队列以确保所有队列的
Receive Message Wait Time Seconds
值都相同。SqsQueueRedrivePolicyMaxReceiveCount:检查所有SQS队列以确保所有队列的
Redrive Policy Max Receive Count
值都相同。SqsQueueVisibilityTimeout:检查所有SQS队列以确保所有队列的
Visibility Timeout
值都相同。SqsQueueContentBasedDeduplication:检查所有SQS队列以确保所有队列的
Content-Based Deduplication
值都相同。SqsQueueQuotas:检查所有SQS队列以确保它们符合由 Service Quotas 管理的配额(限制)。
- Amazon VPCs
VpcCidrBlock: 检查所有内容VPCs以确保它们在CIDR区块网络大小上都具有相同的值。
VpcCidrBlocksSameProtocolVersion:检查所有VPCs具有相同CIDR区块的内容,确保它们的 Internet 流协议版本号值相同。
VpcCidrBlocksStateInAssociationSets:检查所有CIDR区块关联集的所有VPCs方块关联集,确保它们都有
ASSOCIATED
处于状态的CIDR方块。VpcIpv6CidrBlocksStateInAssociationSets:检查所有CIDR区块关联集的所有VPCs区块关联集,确保它们都具有相同地址数量的CIDR区块。
VpcCidrBlocksInAssociationSets:检查所有CIDR区块关联集的所有VPCs区块关联集,确保它们的大小相同。
VpcIpv6CidrBlocksInAssociationSets:检查所有IPv6CIDR区块关联集的所有区块关联集VPCs,确保它们的大小相同。
VpcState: 检查每一个VPC以确保其处于
AVAILABLE
状态。VpcInstanceTenancy: 检查所有VPCs内容以确保它们都具有相同的值。
Instance Tenancy
VpcIsDefault: 检查所有VPCs内容以确保它们具有相同的值
Is Default.
VpcSubnetState:检查每个VPC子网以确保其处于AVAILABLE状态。
VpcSubnetAvailableIpAddressCount:检查每个子VPC网以确保其可用 IP 地址计数大于零。
VpcSubnetCount:检查所有VPC子网,确保其子网数量相同。
VpcQuotas:检查所有VPC子网,确保它们符合由 Service Quotas 管理的配额(限制)。
- AWS VPN 连接
VpnConnectionsRouteCount:检查所有VPN连接,确保它们至少有一条路由,并且路径数量相同。
VpnConnectionsEnableAcceleration:检查所有VPN连接以确保它们的值相同。
Enable Accelerations
VpnConnectionsStaticRoutesOnly: 检查所有VPN连接以确保它们的值相同
Static Routes Only.
VpnConnectionsCategory: 检查所有VPN连接以确保其类别为。
VPN
VpnConnectionsCustomerConfiguration:检查所有VPN连接以确保它们的值相同。
Customer Gateway Configuration
VpnConnectionsCustomerGatewayId:检查每个VPN连接,确保其连接了客户网关。
VpnConnectionsRoutesState:检查所有VPN连接以确保它们处于
AVAILABLE
状态。VpnConnectionsVgwTelemetryStatus:检查每个VPN连接以确保其VGW状态为。
UP
VpnConnectionsVgwTelemetryIpAddress:检查每个VPN连接,确保每个VGW遥测都有不同的外部 IP 地址。
VpnConnectionsTunnelOptions:检查所有VPN连接,确保它们具有相同的隧道选项。
VpnConnectionsRoutesCidr:检查所有VPN连接以确保它们具有相同的目标CIDR块。
VpnConnectionsInstanceType:检查所有VPN连接,确保它们具有相同的
Instance Type
连接。
- AWS VPN 网关
VpnGatewayState: 检查所有VPN网关,确保它们处于AVAILABLE状态。
VpnGatewayAsn: 检查所有VPN网关,确保它们具有相同的ASN网关。
VpnGatewayType:检查所有VPN网关以确保其类型相同。
VpnGatewayAttachment:检查所有VPN网关,确保它们具有相同的连接配置。
在控制台上查看就绪规则
您可以在上查看按每种资源类型列出的就绪规则。 AWS Management Console
在控制台上查看就绪规则的步骤
-
从 ARC 打开 https://console.aws.amazon.com/route53recovery/home#/dashboard
控制台。 -
选择 “准备情况检查”。
-
在资源类型下,选择需要的资源类型以查看其规则。