redshift-cluster-maintenancesettings-check

Comprueba si los clústeres de Amazon Redshift tienen la configuración de mantenimiento especificada. La regla es NON_COMPLIANT si las actualizaciones automáticas a la versión principal están deshabilitadas.

Identificador: REDSHIFT_CLUSTER_MAINTENANCESETTINGS_CHECK

Tipos de recursos: AWS::Redshift::Cluster

Tipo de disparador: cambios de configuración

Región de AWS: Todas AWS las regiones compatibles, excepto Asia Pacífico (Tailandia) y la región de México (Central)

Parámetros:

allowVersionUpgrade

Tipo: booleano

Predeterminado: true

Permite habilitar la actualización de la versión.

preferredMaintenanceWindow (Opcional)

Tipo: cadena

Período de mantenimiento programado para clústeres (por ejemplo, Mon:09:30-Mon:10:00).

automatedSnapshotRetentionPeriodo (opcional)

Tipo: int

Valor predeterminado: 1

Número de días durante los que se conservan las instantáneas automatizadas.

Evaluación proactiva

Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo evaluar sus recursos con AWS Config reglas. Para que esta regla devuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos de la StartResourceEvaluationAPI debe incluir las siguientes entradas, codificadas como una cadena:

"ResourceConfiguration":
...
{
    "AutomatedSnapshotRetentionPeriod": Integer*,
    "PreferredMaintenanceWindow": String*,
    "AllowVersionUpgrade": BOOLEAN*
} 
...

^* Para obtener más información sobre los valores válidos de estas entradas AutomatedSnapshotRetentionPeriodPreferredMaintenanceWindow, consulte y AllowVersionUpgradeen la Guía del AWS CloudFormation usuario.

Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.