opensearch-https-required

Verifica se le connessioni ai OpenSearch domini vengono utilizzate. HTTPS La regola è NON _ COMPLIANT se il OpenSearch dominio Amazon «EnforceHTTPS» non è «vero» o è «vero» e «TLSSecurityPolicy» non è in «». tlsPolicies

Identificatore: _ _ OPENSEARCH HTTPS REQUIRED

Tipi di risorse: AWS::OpenSearch::Domain

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Disponibile solo in Europa (Stoccolma), Medio Oriente (Bahrain), Asia Pacifico (Mumbai), Europa (Parigi), Stati Uniti orientali (Ohio), Europa (Irlanda), Europa (Francoforte), Sud America (San Paolo), Asia Pacifico (Hong Kong), Stati Uniti orientali (Virginia settentrionale), Asia Pacifico (Seoul), Europa (Londra), Asia Pacifico (Tokyo), Stati Uniti occidentali (Oregon), Stati Uniti occidentali (Oregon), Stati Uniti occidentali (Seoul) (California settentrionale), regione Asia Pacifico (Singapore), Asia Pacifico (Sydney), Canada (Centrale)

Parametri:

tlsPolicies (Opzionale)

Tipo: CSV

Elenco separato da virgole di politiche di TLS sicurezza da confrontare con il dominio Amazon. OpensSearch

AWS CloudFormation modello

Per creare AWS Config regole gestite con AWS CloudFormation modelli, vediCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.