desired-instance-tenancy

EC2 インスタンスの「テナンシー」値を確認します。また、AMI ID がこれらの AMI から起動するように指定されているかどうか、ホスト ID がそれらの専用ホストから起動するように指定されているかどうかも確認します。インスタンスがリスト内のホストと AMI (指定されている場合) と一致する場合、ルールは COMPLIANT になります。

識別子: DESIRED_INSTANCE_TENANCY

リソースタイプ： AWS::EC2::Instance

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

パラメータ:

tenancy

型: 文字列

インスタンスの望ましいテナンシー 有効な値は、DEDICATED、HOST、および DEFAULT です。

imageId (オプション)

タイプ: CSV

このルールは、指定された ID を持つ AMI から起動されたインスタンスのみを評価します。複数の AMI ID はカンマで区切ります。

hostId (オプション)

タイプ: CSV

インスタンスの起動元となる EC2 専有ホストの ID。複数のホスト ID はカンマで区切ります。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。