Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
fms-webacl-resource-policy-vérifier
Vérifie si le Web ACL est associé à un Application Load Balancer, à un stage API Gateway ou à des distributions Amazon CloudFront . Lors de la AWS Firewall Manager création de cette règle, le propriétaire de la FMS politique la spécifie WebACLId dans la FMS politique et peut éventuellement activer la correction.
Identifiant : FMS _ WEBACL _ RESOURCE _ POLICY _ CHECK
Types de ressources AWS::CloudFront::Distribution, AWS::ApiGateway : :Stage, AWS::ElasticLoadBalancingV2::LoadBalancer AWS::WAFRegional::Web ACL
Type de déclencheur : changements de configuration
Région AWS: Toutes les AWS régions prises en charge
Paramètres :
- webACLId
- Type : String
-
Le W ebACLId du WebACL.
- resourceTags (Facultatif)
- Type : String
-
Les balises de ressources (ApplicationLoadBalancer ApiGatewayStage et CloudFront les distributions) auxquelles la règle doit être associée. (par exemple, {"tagKey1" : [» tagValue 1"], "tagKey2" : [» tagValue 2", "tagValue3"]})
- excludeResourceTags (Facultatif)
- Type : valeur booléenne
-
Si c'est vrai, excluez les ressources correspondantesresourceTags.
- fmsManagedToken (Facultatif)
- Type : String
-
Un jeton généré par AWS Firewall Manager lors de la création de la règle dans le compte client. AWS Config ignore ce paramètre lorsque le client crée cette règle.
- fmsRemediationEnabled (Facultatif)
- Type : valeur booléenne
-
Si cela est vrai, AWS Firewall Manager mettra à jour les ressources non conformes conformément à la FMS politique. AWS Config ignore ce paramètre lorsque le client crée cette règle.
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.
