dynamodb-resources-protected-by-piano di backup

Verifica se le tabelle Amazon DynamoDB sono protette da un piano di backup. La regola è NON_COMPLIANT se le tabelle DynamoDB non sono coperte da un piano di backup.

Identificatore: DYNAMODB_RESOURCES_PROTECTED_BY_BACKUP_PLAN

Tipi di risorse: AWS::DynamoDB::Table

Tipo di trigger: Periodico

Regione AWS: Tutte le AWS regioni supportate tranne Cina (Pechino), Asia Pacifico (Giacarta), Medio Oriente (Emirati Arabi Uniti), Asia Pacifico (Hyderabad), Asia Pacifico (Osaka), Asia Pacifico (Melbourne), Israele (Tel Aviv), Europa (Spagna), Cina (Ningxia), Europa (Zurigo)

Parametri:

resourceTags (opzionale)

Tipo: stringa

Tag per le tabelle DynamoDB che la regola deve verificare, in formato JSON {"tagkey" : "tagValue"}.

resourceId (opzionale)

Tipo: stringa

Nome della tabella DynamoDB che la regola deve verificare.

crossRegionList (Facoltativo)

Tipo: stringa

Elenco separato da virgole delle regioni di destinazione della copia di backup tra regioni da conservare

crossAccountList (Opzionale)

Tipo: stringa

Elenco separato da virgole degli account di destinazione della copia di backup tra account da conservare

maxRetentionDays (Opzionale)

Tipo: int

Il periodo di conservazione massimo in giorni per Vault Lock di Backup

minRetentionDays (Opzionale)

Tipo: int

Il periodo di conservazione minimo in giorni per Vault Lock di Backup

backupVaultLockVerifica (opzionale)

Tipo: stringa

Valori accettati: "True" o "False". Immetti "True" per fare in modo che la regola verifichi se per la risorsa viene eseguito il backup in un vault bloccato

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.