中的就緒規則描述 ARC - Amazon Application Recovery Controller (ARC)

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

中的就緒規則描述 ARC

本節列出 Amazon Application Recovery Controller () 支援的所有資源類型的整備規則描述ARC。若要查看 支援的資源類型清單ARC,請參閱 中的資源類型和ARN格式 ARC

您也可以在 ARC 主控台或使用 API操作檢視準備規則描述,方法如下:

中的就緒規則 ARC

本節列出 支援的每個資源類型的整備規則集ARC。

當您查看規則描述時,您可以看到其中大多數都包含檢查所有檢查每個詞彙。若要了解這些術語如何解釋規則在整備檢查中的運作方式,以及有關如何ARC設定整備狀態的其他詳細資訊,請參閱整備規則如何決定整備狀態

就緒規則

ARC 使用以下準備規則來稽核資源。

Amazon API Gateway 第 1 版階段
  • ApiGwV1ApiKeyCount:檢查所有API閘道階段,以確保它們有與它們連結的相同數目的API金鑰。

  • ApiGwV1ApiKeySource:檢查所有API閘道階段,以確保其具有相同的 值API Key Source

  • ApiGwV1BasePath:檢查所有API閘道階段,以確保它們連結到相同的基本路徑。

  • ApiGwV1BinaryMediaTypes:檢查所有API閘道階段,以確保它們支援相同的二進位媒體類型。

  • ApiGwV1CacheClusterEnabled:檢查所有API閘道階段,以確保所有 都Cache Cluster已啟用,或沒有啟用。

  • ApiGwV1CacheClusterSize:檢查所有API閘道階段,以確保它們具有相同的 Cache Cluster Size。如果某個值較大,則其他值會標記為 NOT READY。

  • ApiGwV1CacheClusterStatus:檢查所有API閘道階段,以確保 Cache Cluster 處於 AVAILABLE 狀態。

  • ApiGwV1DisableExecuteApiEndpoint:檢查所有API閘道階段,以確保所有 都Execute API Endpoint已停用,或沒有停用。

  • ApiGwV1DomainName:檢查所有API閘道階段,以確保它們連結到相同的網域名稱。

  • ApiGwV1EndpointConfiguration:檢查所有API閘道階段,以確保它們連結到具有相同端點組態的網域。

  • ApiGwV1EndpointDomainNameStatus:檢查所有API閘道階段,以確保其連結的網域名稱處於 AVAILABLE 狀態。

  • ApiGwV1MethodSettings:檢查所有API閘道階段,以確保其具有相同的 值Method Settings

  • ApiGwV1MutualTlsAuthentication:檢查所有API閘道階段,以確保其具有相同的 值Mutual TLS Authentication

  • ApiGwV1Policy:檢查所有API閘道階段,以確保所有使用API層級政策,或無。

  • ApiGwV1RegionalDomainName:檢查所有API閘道階段,以確保它們連結到相同的區域網域名稱。注意:此規則不會影響準備狀態。

  • ApiGwV1ResourceMethodConfigs:檢查所有API閘道階段,以確保它們具有類似的資源階層,包括相關的組態。

  • ApiGwV1SecurityPolicy:檢查所有API閘道階段,以確保其具有相同的 值Security Policy

  • ApiGwV1Quotas:檢查所有API閘道群組,以確保符合 Service Quotas 管理的配額 (限制)。

  • ApiGwV1UsagePlans:檢查所有API閘道階段,以確保它們Usage Plans以相同的組態連結到 。

Amazon API Gateway 第 2 版階段
  • ApiGwV2ApiKeySelectionExpression:檢查所有API閘道階段,確保其具有相同的 值API Key Selection Expression

  • ApiGwV2ApiMappingSelectionExpression:檢查所有API閘道階段,以確保其具有相同的 值API Mapping Selection Expression

  • ApiGwV2CorsConfiguration:檢查所有API閘道階段,以確保它們具有相同的CORS相關組態。

  • ApiGwV2DomainName:檢查所有API閘道階段,以確保它們連結到相同的網域名稱。

  • ApiGwV2DomainNameStatus:檢查所有API閘道階段,以確保網域名稱處於 AVAILABLE 狀態。

  • ApiGwV2EndpointType:檢查所有API閘道階段,以確保其具有相同的 值Endpoint Type

  • ApiGwV2Quotas:檢查所有API閘道群組,以確保符合 Service Quotas 管理的配額 (限制)。

  • ApiGwV2MutualTlsAuthentication:檢查所有API閘道階段,以確保其具有相同的 值Mutual TLS Authentication

  • ApiGwV2ProtocolType:檢查所有API閘道階段,以確保其具有相同的 值Protocol Type

  • ApiGwV2RouteConfigs:檢查所有API閘道階段,以確保它們具有具有相同組態的相同路由階層。

  • ApiGwV2RouteSelectionExpression:檢查所有API閘道階段,以確保其具有相同的 值Route Selection Expression

  • ApiGwV2RouteSettings:檢查所有API閘道階段,以確保其具有相同的 值Default Route Settings

  • ApiGwV2SecurityPolicy:檢查所有API閘道階段,以確保其具有相同的 值Security Policy

  • ApiGwV2StageVariables:檢查所有API閘道階段,以確保它們都與其他階段Stage Variables相同。

  • ApiGwV2ThrottlingBurstLimit:檢查所有API閘道階段,以確保其具有相同的 值Throttling Burst Limit

  • ApiGwV2ThrottlingRateLimit:檢查所有API閘道階段,以確保其具有相同的 值Throttling Rate Limit

Amazon Aurora 叢集
  • RdsClusterStatus:檢查每個 Aurora 叢集,確保其狀態為 AVAILABLEBACKING-UP

  • RdsEngineMode:檢查所有 Aurora 叢集,以確保其具有相同的 值Engine Mode

  • RdsEngineVersion:檢查所有 Aurora 叢集,以確保其具有相同的 值Major Version

  • RdsGlobalReplicaLag:檢查每個 Aurora 叢集,確保其具有少於 30 秒Global Replica Lag的 。

  • RdsNormalizedCapacity:檢查所有 Aurora 叢集,確保其具有資源集中最大值 15% 內的標準化容量。

  • RdsInstanceType:檢查所有 Aurora 叢集,以確保它們具有相同的執行個體類型。

  • RdsQuotas:檢查所有 Aurora 叢集,以確保它們符合 Service Quotas 管理的配額 (限制)。

Auto Scaling 群組
  • AsgMinSizeAndMaxSize:檢查所有 Auto Scaling 群組,以確保其具有相同的最小和最大群組大小。

  • AsgAZCount:檢查所有 Auto Scaling 群組,以確保其擁有相同數量的可用區域。

  • AsgInstanceTypes:檢查所有 Auto Scaling 群組,以確保其具有相同的執行個體類型。注意:此規則不會影響準備狀態。

  • AsgInstanceSizes:檢查所有 Auto Scaling 群組,以確保其具有相同的執行個體大小。

  • AsgNormalizedCapacity:檢查所有 Auto Scaling 群組,以確保其具有資源集中最大值 15% 內的標準化容量。

  • AsgQuotas:檢查所有 Auto Scaling 群組,以確保符合 Service Quotas 管理的配額 (限制)。

CloudWatch 警示
  • CloudWatchAlarmState:檢查 CloudWatch 警示,以確保每個警示都不是處於 ALARMINSUFFICIENT_DATA 狀態。

客戶閘道
  • CustomerGatewayIpAddress:檢查所有客戶閘道,以確保其具有相同的 IP 地址。

  • CustomerGatewayState:檢查客戶閘道,確保每個閘道都處於 AVAILABLE 狀態。

  • CustomerGatewayVPNType:檢查所有客戶閘道,以確保它們具有相同的VPN類型。

DNS target resources
  • DnsTargetResourceHostedZoneConfigurationRule:檢查所有DNS目標資源,以確保它們具有相同的 Amazon Route 53 託管區域 ID,並且每個託管區域不是私有的。注意:此規則不會影響準備狀態。

  • DnsTargetResourceRecordSetConfigurationRule:檢查所有DNS目標資源,以確保它們具有相同的資源記錄快取存留時間 (TTL),且 TTLs 小於或等於 300。

  • DnsTargetResourceRoutingRule:檢查與別名資源記錄集相關聯的每個DNS目標資源,以確保其將流量路由到目標資源上設定DNS的名稱。注意:此規則不會影響準備狀態。

  • DnsTargetResourceHealthCheckRule:檢查所有DNS目標資源,以確保運作狀態檢查在適當時與其資源記錄集相關聯,否則不會關聯。注意:此規則不會影響準備狀態。

Amazon DynamoDB 資料表
  • DynamoConfiguration:檢查所有 DynamoDB 資料表,以確保它們具有相同的金鑰、屬性、伺服器端加密和串流組態。

  • DynamoTableStatus:檢查每個 DynamoDB 資料表,以確保其狀態為 ACTIVE。

  • DynamoCapacity:檢查所有 DynamoDB 資料表,以確保其佈建的讀取容量和寫入容量在資源集中容量上限的 20% 內。

  • DynamoPeakRcuWcu:檢查每個 DynamoDB 資料表,確保其與其他資料表有類似的尖峰流量,以確保佈建的容量。

  • DynamoGsiPeakRcuWcu:檢查每個 DynamoDB 資料表,確保其具有與其他資料表類似的最大讀取和寫入容量,以確保佈建的容量。

  • DynamoGsiConfig:檢查具有全域次要索引的所有 DynamoDB 資料表,以確保資料表使用相同的索引、金鑰結構描述和投影。

  • DynamoGsiStatus:檢查具有全域次要索引的所有 DynamoDB 資料表,以確保全域次要索引具有 ACTIVE 狀態。

  • DynamoGsiCapacity:檢查具有全域次要索引的所有 DynamoDB 資料表,以確保資料表已佈建GSI讀取容量,以及GSI寫入容量在資源集中最大容量的 20% 內。

  • DynamoReplicationLatency:檢查所有屬於全域資料表的 DynamoDB 資料表,以確保它們具有相同的複寫延遲。

  • DynamoAutoScalingConfiguration:檢查所有已啟用 Auto Scaling 的 DynamoDB 資料表,以確保它們具有相同的最小、最大和目標讀取和寫入容量。

  • DynamoQuotas:檢查所有 DynamoDB 資料表,以確保它們符合 Service Quotas 管理的配額 (限制)。

Elastic Load Balancing (傳統負載平衡器)
  • ElbV1CheckAzCount:檢查每個 Classic Load Balancer,以確保它只連接到一個可用區域。注意:此規則不會影響準備狀態。

  • ElbV1AnyInstances:檢查所有 Classic Load Balancer,以確保它們至少有一個EC2執行個體。

  • ElbV1AnyInstancesHealthy:檢查所有 Classic Load Balancer,以確保它們至少有一個運作狀態良好的EC2執行個體。

  • ElbV1Scheme:檢查所有 Classic Load Balancer,以確保它們具有相同的負載平衡器方案。

  • ElbV1HealthCheckThreshold:檢查所有 Classic Load Balancer,以確保它們具有相同的運作狀態檢查閾值。

  • ElbV1HealthCheckInterval:檢查所有 Classic Load Balancer,以確保它們具有相同的運作狀態檢查間隔值。

  • ElbV1CrossZoneRoutingEnabled:檢查所有 Classic Load Balancer,以確保它們具有相同的跨區域負載平衡值 (ENABLED 或 DISABLED)。

  • ElbV1AccessLogsEnabledAttribute:檢查所有 Classic Load Balancer,以確保其具有相同的存取日誌值 (ENABLED 或 DISABLED)。

  • ElbV1ConnectionDrainingEnabledAttribute:檢查所有 Classic Load Balancer,以確保它們具有相同的值來耗盡連線 (ENABLED 或 DISABLED)。

  • ElbV1ConnectionDrainingTimeoutAttribute:檢查所有 Classic Load Balancer,以確保它們具有相同的連線耗盡逾時值。

  • ElbV1IdleTimeoutAttribute:檢查所有 Classic Load Balancer,以確保它們具有相同的閒置逾時值。

  • ElbV1ProvisionedCapacityLcuCount:檢查佈建LCU大於 10 的所有 Classic Load Balancer,以確保它們在LCU資源集中佈建的最高 20% 內。

  • ElbV1ProvisionedCapacityStatus:檢查每個 Classic Load Balancer 上的佈建容量狀態,以確保其沒有 DISABLED或 的值PENDING。

Amazon EBS磁碟區
  • EbsVolumeEncryption:檢查所有 EBS 磁碟區,以確保其具有相同的加密值 (ENABLED 或 DISABLED)。

  • EbsVolumeEncryptionDefault:檢查所有 EBS 磁碟區,以確保它們在預設情況下具有相同的加密值 (ENABLED 或 DISABLED)。

  • EbsVolumeIops:檢查所有 EBS 磁碟區,以確保它們具有相同的每秒輸入/輸出操作 (IOPS)。

  • EbsVolumeKmsKeyId:檢查所有 EBS 磁碟區,以確保它們具有相同的預設 AWS KMS 金鑰 ID。

  • EbsVolumeMultiAttach:檢查所有 EBS 磁碟區,以確保多連接 (ENABLED 或 ) 具有相同的值DISABLED。

  • EbsVolumeQuotas:檢查所有 EBS 磁碟區,以確保符合 Service Quotas 設定的配額 (限制)。

  • EbsVolumeSize:檢查所有 EBS 磁碟區,以確保它們具有相同的可讀取大小。

  • EbsVolumeState:檢查所有 EBS 磁碟區,以確保它們具有相同的磁碟區狀態。

  • EbsVolumeType:檢查所有 EBS 磁碟區,以確保它們具有相同的磁碟區類型。

AWS Lambda 函數
  • LambdaMemorySize:檢查所有 Lambda 函數,以確保它們具有相同的記憶體大小。如果其中一個記憶體較多,則其他記憶體會標記為 NOT READY

  • LambdaFunctionTimeout:檢查所有 Lambda 函數,以確保它們具有相同的逾時值。如果某個值較大,則其他值會標記為 NOT READY

  • LambdaFunctionRuntime:檢查所有 Lambda 函數,以確保它們都有相同的執行時間。

  • LambdaFunctionReservedConcurrentExecutions:檢查所有 Lambda 函數,以確保它們都具有相同的 值Reserved Concurrent Executions。如果一個值較大,則其他值會標記為 NOT READY

  • LambdaFunctionDeadLetterConfig:檢查所有 Lambda 函數,以確保它們都已Dead Letter Config定義,或它們都無法執行。

  • LambdaFunctionProvisionedConcurrencyConfig:檢查所有 Lambda 函數,以確保它們具有相同的 值Provisioned Concurrency

  • LambdaFunctionSecurityGroupCount:檢查所有 Lambda 函數,以確保其具有相同的 值Security Groups

  • LambdaFunctionSubnetIdCount:檢查所有 Lambda 函數,以確保其具有相同的 值Subnet Ids

  • LambdaFunctionEventSourceMappingMatch:檢查所有 Lambda 函數,以確保所有選取的Event Source Mapping 屬性在它們之間相符。

  • LambdaFunctionLimitsRule:檢查所有 Lambda 函數,以確保它們符合 Service Quotas 管理的配額 (限制)。

Network Load Balancer 和 Application Load Balancer
  • ElbV2CheckAzCount:檢查每個 Network Load Balancer,以確保它只連接到一個可用區域。注意:此規則不會影響準備狀態。

  • ElbV2TargetGroupsCanServeTraffic:檢查每個 Network Load Balancer 和 Application Load Balancer,以確保其至少有一個運作狀態良好的 Amazon EC2執行個體。

  • ElbV2State:檢查每個 Network Load Balancer 和 Application Load Balancer,以確保其處於 ACTIVE 狀態。

  • ElbV2IpAddressType:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們具有相同的 IP 地址類型。

  • ElbV2Scheme:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保其具有相同的結構描述。

  • ElbV2Type:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們具有相同的類型。

  • ElbV2S3LogsEnabled:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保其具有相同的 Amazon S3 伺服器存取日誌 (ENABLED 或 ) 值DISABLED。

  • ElbV2DeletionProtection:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們具有相同的值以進行刪除保護 (ENABLED 或 DISABLED)。

  • ElbV2IdleTimeoutSeconds:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們在閒置時間秒內具有相同的值。

  • ElbV2HttpDropInvalidHeaders:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們具有相同的值,以HTTP捨棄無效的標頭。

  • ElbV2Http2Enabled:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保其具有相同的 HTTP2(ENABLED 或 ) 值DISABLED。

  • ElbV2CrossZoneEnabled:檢查所有 Network Load Balancer 和 Application Load Balancer,以確保它們具有相同的跨區域負載平衡值 (ENABLED 或 DISABLED)。

  • ElbV2ProvisionedCapacityLcuCount:檢查佈建LCU大於 10 的所有 Network Load Balancer 和 Application Load Balancer,以確保它們位於資源集中佈建的最高 20% LCU之內。

  • ElbV2ProvisionedCapacityEnabled:檢查所有 Network Load Balancer 和 Application Load Balancer 佈建的容量狀態,以確保其沒有 DISABLED或 的值PENDING。

Amazon MSK叢集
  • MskClusterClientSubnet:檢查每個MSK叢集,確保其只有兩個或三個用戶端子網路。

  • MskClusterInstanceType:檢查所有MSK叢集,以確保其具有相同的 Amazon EC2執行個體類型。

  • MskClusterSecurityGroups:檢查所有MSK叢集,以確保它們具有相同的安全群組。

  • MskClusterStorageInfo:檢查所有MSK叢集,以確保它們具有相同的EBS儲存磁碟區大小。如果某個值較大,則其他值會標記為 NOT READY。

  • MskClusterACMCertificate:檢查所有MSK叢集,以確保其具有相同的用戶端授權憑證清單ARNs。

  • MskClusterServerProperties:檢查所有MSK叢集,以確保其具有相同的 值Current Broker Software Info

  • MskClusterKafkaVersion:檢查所有MSK叢集,以確保其具有相同的 Kafka 版本。

  • MskClusterEncryptionInTransitInCluster:檢查所有MSK叢集,以確保其具有相同的 值Encryption In Transit In Cluster

  • MskClusterEncryptionInClientBroker:檢查所有MSK叢集,以確保其具有相同的 值Encryption In Transit Client Broker

  • MskClusterEnhancedMonitoring:檢查所有MSK叢集,以確保其具有相同的 值Enhanced Monitoring

  • MskClusterOpenMonitoringInJmx:檢查所有MSK叢集,以確保其具有相同的 值Open Monitoring JMX Exporter

  • MskClusterOpenMonitoringInNode:檢查所有MSK叢集,以確保其具有相同的 值 Open Monitoring Not Exporter.

  • MskClusterLoggingInS3:檢查所有MSK叢集,以確保其具有相同的 值Is Logging in S3

  • MskClusterLoggingInFirehose:檢查所有MSK叢集,以確保其具有相同的 值Is Logging In Firehose

  • MskClusterLoggingInCloudWatch:檢查所有MSK叢集,以確保其具有相同的 值Is Logging Available In CloudWatch Logs

  • MskClusterNumberOfBrokerNodes:檢查所有MSK叢集,以確保其具有相同的 值Number of Broker Nodes。如果某個值較大,則其他值會標記為 NOT READY。

  • MskClusterState:檢查每個MSK叢集,確保其處於 ACTIVE 狀態。

  • MskClusterLimitsRule:檢查所有 Lambda 函數,以確保它們符合 Service Quotas 管理的配額 (限制)。

Amazon Route 53 運作狀態檢查
  • R53HealthCheckType:檢查每個 Route 53 運作狀態檢查,以確保其不是 類型,CALCULATED且所有檢查都屬於相同類型。

  • R53HealthCheckDisabled:檢查每個 Route 53 運作狀態檢查,以確保它沒有 DISABLED 狀態。

  • R53HealthCheckStatus:檢查每個 Route 53 運作狀態檢查,以確保其具有SUCCESS狀態。

  • R53HealthCheckRequestInterval:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的 值Request Interval

  • R53HealthCheckFailureThreshold:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的值 Failure Threshold.

  • R53HealthCheckEnableSNI:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的值 Enable SNI.

  • R53HealthCheckSearchString:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的值 Search String.

  • R53HealthCheckRegions:檢查所有 Route 53 運作狀態檢查,以確保它們都有相同的 AWS 區域清單。

  • R53HealthCheckMeasureLatency:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的 值Measure Latency

  • R53HealthCheckInsufficientDataHealthStatus:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的 值Insufficient Data Health Status

  • R53HealthCheckInverted:檢查所有 Route 53 運作狀態檢查,以確保它們全部反轉,或全部未反轉。

  • R53HealthCheckResourcePath:檢查所有 Route 53 運作狀態檢查,以確保它們都具有相同的 值Resource Path

  • R53HealthCheckCloudWatchAlarm:檢查所有 Route 53 運作狀態檢查,以確保與其相關聯的 CloudWatch 警示具有相同的設定和組態。

Amazon SNS訂閱
  • SnsSubscriptionProtocol:檢查所有SNS訂閱,以確保其具有相同的通訊協定。

  • SnsSubscriptionSqsLambdaEndpoint:檢查具有 Lambda 或SQS端點的所有SNS訂閱,以確保它們具有不同的端點。

  • SnsSubscriptionNonAwsEndpoint:檢查所有具有非AWS 服務端點類型的SNS訂閱,例如電子郵件,以確保訂閱具有相同的端點。

  • SnsSubscriptionPendingConfirmation:檢查所有SNS訂閱,以確保它們具有相同的 '待定確認' 值。

  • SnsSubscriptionDeliveryPolicy:檢查所有使用 HTTP/S 的SNS訂閱,以確保它們具有相同的 'Effective Delivery Period' 值。

  • SnsSubscriptionRawMessageDelivery:檢查所有SNS訂閱,以確保其具有相同的 '原始訊息交付' 值。

  • SnsSubscriptionFilter:檢查所有SNS訂閱,以確保其具有相同的 'Filter Policy' 值。

  • SnsSubscriptionRedrivePolicy:檢查所有SNS訂閱,以確保其具有相同的 'Redrive Policy' 值。

  • SnsSubscriptionEndpointEnabled:檢查所有SNS訂閱,以確保其具有相同的 'Endpoint Enabled' 值。

  • SnsSubscriptionLambdaEndpointValid:檢查具有 Lambda 端點的所有SNS訂閱,以確保它們具有有效的 Lambda 端點。

  • SnsSubscriptionSqsEndpointValidRule:檢查所有使用SQS端點的SNS訂閱,以確保它們具有有效的SQS端點。

  • SnsSubscriptionQuotas:檢查所有SNS訂閱,以確保其符合 Service Quotas 管理的配額 (限制)。

Amazon SNS主題
  • SnsTopicDisplayName:檢查所有SNS主題,以確保其具有相同的 值Display Name

  • SnsTopicDeliveryPolicy:檢查具有HTTPS訂閱者的所有SNS主題,以確保其具有相同的 EffectiveDeliveryPolicy

  • SnsTopicSubscription:檢查所有SNS主題,以確保其每個通訊協定的訂閱者人數相同。

  • SnsTopicAwsKmsKey:檢查所有SNS主題,以確保所有主題或沒有任何主題都有 AWS KMS 金鑰。

  • SnsTopicQuotas:檢查所有SNS主題,以確保其符合 Service Quotas 管理的配額 (限制)。

Amazon SQS佇列
  • SqsQueueType:檢查所有SQS佇列,以確保它們都是 的相同值Type

  • SqsQueueDelaySeconds:檢查所有SQS佇列,以確保它們都具有相同的 值Delay Seconds

  • SqsQueueMaximumMessageSize:檢查所有SQS佇列,以確保它們都具有相同的 值Maximum Message Size

  • SqsQueueMessageRetentionPeriod:檢查所有SQS佇列,以確保它們都具有相同的 值Message Retention Period

  • SqsQueueReceiveMessageWaitTimeSeconds:檢查所有SQS佇列,以確保它們都具有相同的 值Receive Message Wait Time Seconds

  • SqsQueueRedrivePolicyMaxReceiveCount:檢查所有SQS佇列,以確保它們都具有相同的 值Redrive Policy Max Receive Count

  • SqsQueueVisibilityTimeout:檢查所有SQS佇列,以確保它們都具有相同的 值Visibility Timeout

  • SqsQueueContentBasedDeduplication:檢查所有SQS佇列,以確保它們都具有相同的 值Content-Based Deduplication

  • SqsQueueQuotas:檢查所有SQS佇列,以確保它們符合 Service Quotas 管理的配額 (限制)。

Amazon VPCs
  • VpcCidrBlock:檢查所有 VPCs ,以確保它們都具有相同的CIDR區塊網路大小值。

  • VpcCidrBlocksSameProtocolVersion:檢查具有相同CIDR區塊的所有 VPCs ,以確保它們具有相同的網際網路串流通訊協定版本編號值。

  • VpcCidrBlocksStateInAssociationSets:檢查所有 的所有CIDR區塊關聯集,VPCs以確保它們都有處於 ASSOCIATED 狀態的CIDR區塊。

  • VpcIpv6CidrBlocksStateInAssociationSets:檢查所有 的所有CIDR區塊關聯集,VPCs以確保它們都有具有相同數量地址的CIDR區塊。

  • VpcCidrBlocksInAssociationSets:檢查所有 的所有CIDR區塊關聯集,VPCs以確保它們都具有相同的大小。

  • VpcIpv6CidrBlocksInAssociationSets:檢查所有 的所有IPv6CIDR區塊關聯集,VPCs以確保其大小相同。

  • VpcState:檢查每個 VPC ,以確保其處於 AVAILABLE 狀態。

  • VpcInstanceTenancy:檢查所有 VPCs ,以確保它們都具有相同的 值Instance Tenancy

  • VpcIsDefault:檢查所有 VPCs ,以確保其具有相同的 值 Is Default.

  • VpcSubnetState:檢查每個VPC子網路,確保其處於 AVAILABLE 狀態。

  • VpcSubnetAvailableIpAddressCount:檢查每個VPC子網路,確保其可用的 IP 地址計數大於零。

  • VpcSubnetCount:檢查所有VPC子網路,以確保其子網路數量相同。

  • VpcQuotas:檢查所有VPC子網路,以確保它們符合 Service Quotas 管理的配額 (限制)。

AWS VPN 連線
  • VpnConnectionsRouteCount:檢查所有VPN連線,以確保它們至少有一個路由,以及相同的路由數量。

  • VpnConnectionsEnableAcceleration:檢查所有VPN連線,以確保其具有相同的 值Enable Accelerations

  • VpnConnectionsStaticRoutesOnly:檢查所有VPN連線,以確保其具有相同的 值 Static Routes Only.

  • VpnConnectionsCategory:檢查所有VPN連線,以確保其具有 的類別VPN

  • VpnConnectionsCustomerConfiguration:檢查所有VPN連線,以確保其具有相同的 值Customer Gateway Configuration

  • VpnConnectionsCustomerGatewayId:檢查每個VPN連線,以確保其已連接客戶閘道。

  • VpnConnectionsRoutesState:檢查所有VPN連線,以確保它們處於 AVAILABLE 狀態。

  • VpnConnectionsVgwTelemetryStatus:檢查每個VPN連線,確保其VGW狀態為 UP

  • VpnConnectionsVgwTelemetryIpAddress:檢查每個VPN連線,以確保每個VGW遙測都有不同的外部 IP 地址。

  • VpnConnectionsTunnelOptions:檢查所有VPN連線,以確保它們具有相同的通道選項。

  • VpnConnectionsRoutesCidr:檢查所有VPN連線,以確保它們具有相同的目的地CIDR區塊。

  • VpnConnectionsInstanceType:檢查所有VPN連線,以確保其具有相同的 Instance Type

AWS VPN 閘道
  • VpnGatewayState:檢查所有VPN閘道,以確保其處於 AVAILABLE 狀態。

  • VpnGatewayAsn:檢查所有VPN閘道,以確保它們具有相同的 ASN。

  • VpnGatewayType:檢查所有VPN閘道,以確保它們具有相同的類型。

  • VpnGatewayAttachment:檢查所有VPN閘道,以確保其具有相同的連接組態。

在主控台上檢視準備規則

您可以在 上檢視整備規則 AWS Management Console,依每個資源類型列出。

在主控台上檢視準備規則

  1. 開啟位於 ARC 的 https://console.aws.amazon.com/route53recovery/home#/dashboard 主控台。

  2. 選擇準備度檢查

  3. 資源類型下,選擇要檢視規則的資源類型。