ec2-instance-launched-with-allowed-ami
Comprueba si las instancias de EC2 en ejecución o detenidas se han lanzado con Imágenes de máquina de Amazon (AMI) que cumplen los criterios de AMI permitidas. La regla es NON_COMPLIANT si una AMI no cumple los criterios de AMI permitidas y la configuración de AMI permitidas no está deshabilitada.
Identificador: EC2_INSTANCE_LAUNCHED_WITH_ALLOWED_AMI
Tipos de recurso: AWS::EC2::Instance
Tipo de desencadenador: cambios de configuración y periódicos
Región de AWS: todas las regiones de AWS compatibles
Parámetros:
- InstanceStateNameList (opcional)
- Tipo: CSV
-
Lista separada por comas de estados de instancias de Amazon EC2 que debe comprobar la regla. Los valores válidos son “running” y “stopped”.
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.
