Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
backup-recovery-point-manual-deletion-disabled
Verifica se a un vault di backup è collegata una policy basata sulle risorse che impedisce l'eliminazione dei punti di ripristino. La regola è NON_COMPLIANT se Backup Vault non dispone di policy basate sulle risorse o dispone di policy senza un'appropriata dichiarazione «Deny» (dichiarazione con autorizzazioni backup:DeleteRecoveryPoint, backup: e backup:). UpdateRecoveryPointLifecycle PutBackupVaultAccessPolicy
Nota
"Resource""Principal"Wildcard obbligatorio per e per la dichiarazione di rifiuto
La regola richiede che la "Resource" fine "Principal" dell'istruzione Deny contenga un carattere jolly nella politica di accesso al vault. In caso contrario, la regola restituisce NON_COMPLIANT.
Identificatore: BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED
Tipi di risorse:: AWS::Backup BackupVault
Tipo di trigger: Modifiche alla configurazione
Regione AWS: Tutte le AWS regioni supportate tranne Asia Pacifico (Nuova Zelanda), Cina (Pechino), Asia Pacifico (Thailandia), Asia Pacifico (Malesia), Messico (Centrale), Israele (Tel Aviv), Asia Pacifico (Taipei), Canada occidentale (Calgary), Cina (Ningxia)
Parametri:
- principale (opzionale) ArnList
- Tipo: CSV
-
Comma-separated elenco di Amazon Resource Names (ARN) di AWS Identity and Access Management (IAM) che la regola NON deve controllare.
AWS CloudFormation modello
Per creare regole AWS Config gestite con AWS CloudFormation modelli, consultaCreazione di regole AWS Config gestite con AWS CloudFormation modelli.
