subnet-auto-assign-public-ip-dinonaktifkan

Memeriksa apakah subnet Amazon Virtual Private Cloud (AmazonVPC) diberi alamat IP publik. Aturannya adalah COMPLIANT jika Amazon VPC tidak memiliki subnet yang diberi alamat IP publik. Aturannya adalah NON _ COMPLIANT jika Amazon VPC memiliki subnet yang diberi alamat IP publik.

Pengidentifikasi: SUBNET _ _ _ AUTO ASSIGN _IP_ PUBLIC DISABLED

Jenis Sumber Daya: AWS::EC2::Subnet

Jenis pemicu: Perubahan konfigurasi

Wilayah AWS: Semua didukung AWS daerah

Parameter:

Tidak ada

Evaluasi Proaktif

Untuk langkah-langkah tentang cara menjalankan aturan ini dalam mode proaktif, lihat Mengevaluasi Sumber Daya Anda dengan AWS Config Aturan. Agar aturan ini kembali COMPLIANT dalam mode proaktif, skema konfigurasi sumber daya untuk StartResourceEvaluationAPIkebutuhan untuk menyertakan input berikut, dikodekan sebagai string:

"ResourceConfiguration":
...
{
   "MapPublicIpOnLaunch": BOOLEAN
} 
...

Untuk informasi lebih lanjut tentang evaluasi proaktif, lihat Mode Evaluasi.

AWS CloudFormation templat

Untuk membuat AWS Config aturan terkelola dengan AWS CloudFormation template, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.