backup-recovery-point-manual-penghapusan-dinonaktifkan

Memeriksa apakah brankas cadangan memiliki kebijakan berbasis sumber daya terlampir yang mencegah penghapusan titik pemulihan. Aturannya adalah NON_COMPLIANT jika Brankas Cadangan tidak memiliki kebijakan berbasis sumber daya atau memiliki kebijakan tanpa pernyataan 'Deny' yang sesuai (pernyataan dengan cadangan:DeleteRecoveryPoint, cadangan:, dan cadangan: izin). UpdateRecoveryPointLifecycle PutBackupVaultAccessPolicy

Pengidentifikasi: BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED

Jenis Sumber Daya: AWS::Backup::BackupVault

Jenis pemicu: Perubahan konfigurasi

Wilayah AWS: Semua AWS wilayah yang didukung kecuali China (Beijing), Asia Pasifik (Jakarta), Timur Tengah (UEA), Asia Pasifik (Hyderabad), Asia Pasifik (Osaka), Asia Pasifik (Melbourne), Israel (Tel Aviv), Eropa (Spanyol), China (Ningxia), Wilayah Eropa (Zurich)

Parameter:

principalArnList (Opsional)

Jenis: CSV

Daftar AWS Identity and Access Management (IAM) Amazon Resource Names (ARN) yang dipisahkan koma agar aturan TIDAK diperiksa.

templat AWS CloudFormation

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.