Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
fms-webacl-resource-policy-vérifier
Vérifie si le Web ACL est associé à un Application Load Balancer, à un stage API Gateway ou à des distributions Amazon CloudFront . Lorsque AWS Firewall Manager crée cette règle, le propriétaire FMS de la politique la spécifie WebACLId dans la FMS politique et peut éventuellement activer la correction.
Identifiant : FMS _ WEBACL _ RESOURCE _ POLICY _ CHECK
Types de ressources AWS::CloudFront::Distribution, AWS::ApiGateway : :Stage,, AWS::ElasticLoadBalancingV2::LoadBalancer AWS::WAFRegional::Web ACL
Type de déclencheur : changements de configuration
Région AWS: Tous pris en charge AWS régions
Paramètres :
- webACLId
- Type : String
-
Le W ebACLId du WebACL.
- resourceTags (Facultatif)
- Type : String
-
Les balises de ressources (ApplicationLoadBalancer ApiGatewayStage et CloudFront les distributions) auxquelles la règle doit être associée. (par exemple, {"tagKey1" : [» tagValue 1"], "tagKey2" : [» tagValue 2", "tagValue3"]})
- excludeResourceTags (Facultatif)
- Type : valeur booléenne
-
Si c'est vrai, excluez les ressources correspondantesresourceTags.
- fmsManagedToken (Facultatif)
- Type : String
-
Un jeton généré par AWS Firewall Manager lors de la création de la règle dans le compte client. AWS Config ignore ce paramètre lorsque le client crée cette règle.
- fmsRemediationEnabled (Facultatif)
- Type : valeur booléenne
-
Si c'est vrai, AWS Firewall Manager mettra à jour les ressources non conformes conformément à la FMS politique. AWS Config ignore ce paramètre lorsque le client crée cette règle.
AWS CloudFormation modèle
Pour créer AWS Config règles gérées avec AWS CloudFormation modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.
