Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Comprueba si los clústeres de Amazon Redshift no son de acceso público. La regla es NON_COMPLIANT si el campo publiclyAccessible es True en el elemento de configuración del clúster.
Identificador: REDSHIFT_CLUSTER_PUBLIC_ACCESS_CHECK
Tipos de recursos: AWS::Redshift::Cluster
Tipo de disparador: cambios de configuración
Región de AWS: Todas AWS las regiones compatibles, excepto Asia Pacífico (Tailandia) y la región de México (Central)
Parámetros:
- Ninguno
Evaluación proactiva
Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo evaluar sus recursos con AWS Config reglas. Para que esta regla devuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos de la StartResourceEvaluationAPI debe incluir las siguientes entradas, codificadas como una cadena:
"ResourceConfiguration": ... { "PubliclyAccessible":BOOLEAN} ...
Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.
AWS CloudFormation plantilla
Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.
