fms-webacl-resource-policy-vérifier

Vérifie si l'ACL Web est associée à un Application Load Balancer, à un stage API Gateway ou à des distributions Amazon CloudFront . Lors de la AWS Firewall Manager création de cette règle, le propriétaire de la politique FMS la spécifie WebACLId dans la stratégie FMS et peut éventuellement activer la correction.

Identificateur : FMS_WEBACL_RESOURCE_POLICY_CHECK

Types de ressources : AWS::CloudFront::Distribution AWS::ApiGateway::Stage, AWS::ElasticLoadBalancingV2::LoadBalancer, AWS::WAFRegional::WebACL

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge à l'exception de l'Asie-Pacifique (Thaïlande), de l'Asie-Pacifique (Malaisie), du Mexique (centre) et de la région du Canada Ouest (Calgary)

Paramètres :

web ACLId

Type : String

Le Web ACLId de l'ACL Web.

resourceTags (facultatif)

Type : String

Les balises de ressources (ApplicationLoadBalancer ApiGatewayStage et CloudFront les distributions) auxquelles la règle doit être associée. (par exemple, {« TagKey1" : [" tagValue1"], « tagKey2" : [" tagValue2", « tagValue3"]})

excludeResourceTags (Facultatif)

Type : valeur booléenne

Si la valeur est true, les ressources qui correspondent à resourceTags sont exclues.

fmsManagedToken (Facultatif)

Type : String

Un jeton généré par AWS Firewall Manager lors de la création de la règle dans le compte client. AWS Config ignore ce paramètre lorsque le client crée cette règle.

fmsRemediationEnabled (Facultatif)

Type : valeur booléenne

Si cela est vrai, AWS Firewall Manager mettra à jour les ressources non conformes conformément à la politique du FMS. AWS Config ignore ce paramètre lorsque le client crée cette règle.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.