Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
compatible avec le point de terminaison vpc
Vérifie si chaque service spécifié dans le paramètre possède un point de terminaison Amazon VPC. La règle est NON_COMPLIANT si Amazon VPC n'a pas de point de terminaison VPC créé pour chaque service spécifié. Vous pouvez éventuellement spécifier certains VPC pour que la règle soit vérifiée.
Identifiant : VPC_ENDPOINT_ENABLED
Types de ressources : AWS : :EC2 : :VPC
Type de déclencheur : périodique
Région AWS: Toutes les AWS régions prises en charge sauf l'Asie-Pacifique (Nouvelle Zélande), l'Asie-Pacifique (Thaïlande), le Mexique (centre), la région Asie-Pacifique (Taipei)
Paramètres :
- Noms des services
- Type : CSV
-
Comma-separated liste des noms de service ou des points de terminaison. Exemple : « ec2, ecr.api » ou « com.amazonaws.region.ec2 ». À utiliser DescribeVpcEndpointServices pour les noms disponibles. La règle considère également que la version FIPS du point de terminaison est conforme.
- vpcIds (facultatif)
- Type : CSV
-
Comma-separated liste des identifiants Amazon VPC pour les points de terminaison VPC. Si elle est fournie, la règle est NON_COMPLIANT si les services spécifiés dans le paramètre ServiceName ne possèdent aucun de ces points de terminaison VPC.
- portée ConfigResourceTypes (facultatif)
- Type : CSV
-
Comma-separated liste des types de ressources AWS Config pour la règle à vérifier. Si elle est spécifiée, la règle renvoie un statut de conformité uniquement si au moins une ressource spécifiée est enregistrée dans le compte. Par exemple : « AWS : :SNS : :Topic ».
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.