View a markdown version of this page

compatible avec le point de terminaison vpc - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

compatible avec le point de terminaison vpc

Vérifie si chaque service spécifié dans le paramètre possède un point de terminaison Amazon VPC. La règle est NON_COMPLIANT si Amazon VPC n'a pas de point de terminaison VPC créé pour chaque service spécifié. Vous pouvez éventuellement spécifier certains VPC pour que la règle soit vérifiée.

Identifiant : VPC_ENDPOINT_ENABLED

Types de ressources : AWS : :EC2 : :VPC

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge sauf l'Asie-Pacifique (Nouvelle Zélande), l'Asie-Pacifique (Thaïlande), le Mexique (centre), la région Asie-Pacifique (Taipei)

Paramètres :

Noms des services
Type : CSV

Comma-separated liste des noms de service ou des points de terminaison. Exemple : « ec2, ecr.api » ou « com.amazonaws.region.ec2 ». À utiliser DescribeVpcEndpointServices pour les noms disponibles. La règle considère également que la version FIPS du point de terminaison est conforme.

vpcIds (facultatif)
Type : CSV

Comma-separated liste des identifiants Amazon VPC pour les points de terminaison VPC. Si elle est fournie, la règle est NON_COMPLIANT si les services spécifiés dans le paramètre ServiceName ne possèdent aucun de ces points de terminaison VPC.

portée ConfigResourceTypes (facultatif)
Type : CSV

Comma-separated liste des types de ressources AWS Config pour la règle à vérifier. Si elle est spécifiée, la règle renvoie un statut de conformité uniquement si au moins une ressource spécifiée est enregistrée dans le compte. Par exemple : « AWS : :SNS : :Topic ».

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.