backup-recovery-point-manual-suppression désactivée - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

backup-recovery-point-manual-suppression désactivée

Vérifie si un coffre-fort de sauvegarde est associé à une politique basée sur les ressources qui empêche la suppression des points de récupération. La règle est NON _ COMPLIANT si le Backup Vault ne dispose pas de politiques basées sur les ressources ou possède des politiques dépourvues d'une instruction « Deny » appropriée (instruction avec PutBackupVaultAccessPolicy autorisations backup :DeleteRecoveryPoint, backup : UpdateRecoveryPointLifecycle et backup :).

Identifiant : BACKUP _ RECOVERY _ POINT _ MANUAL _ DELETION _ DISABLED

Types de ressources : AWS::Backup::BackupVault

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

principalArnList (Facultatif)
Type : CSV

Liste séparée par des virgules d' AWS Identity and Access Management () IAM Amazon Resource Names (ARNs) pour la règle à NOT vérifier.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.