s3- -piano resources-protected-by-backup

Verifica se i bucket Amazon Simple Storage Service (Amazon S3) sono protetti da un piano di backup. La regola è NON _ COMPLIANT se il bucket Amazon S3 non è coperto da un piano di backup.

Identificatore: RESOURCES S3_ _ _BY_ _ PROTECTED BACKUP PLAN

Tipi di risorse: AWS::S3::Bucket

Tipo di trigger: Periodico

Regione AWS: Tutti supportati AWS regioni

Parametri:

resourceTags (Opzionale)

Tipo: stringa

Tag per i bucket Amazon S3 per la verifica della regola, in formato. JSON {"tagkey" : "tagValue"}

resourceId (Facoltativo)

Tipo: stringa

Nome del bucket Amazon S3 che la regola deve verificare.

crossRegionList (Opzionale)

Tipo: stringa

Elenco separato da virgole delle regioni di destinazione della copia di backup tra regioni da conservare

crossAccountList (Opzionale)

Tipo: stringa

Elenco separato da virgole degli account di destinazione della copia di backup tra account da conservare

maxRetentionDays (Opzionale)

Tipo: int

Il periodo di conservazione massimo in giorni per Vault Lock di Backup

minRetentionDays (Opzionale)

Tipo: int

Il periodo di conservazione minimo in giorni per Vault Lock di Backup

backupVaultLockVerifica (opzionale)

Tipo: stringa

Valori accettati: "True" o "False". Immetti "True" per fare in modo che la regola verifichi se per la risorsa viene eseguito il backup in un vault bloccato

AWS CloudFormation modello

Per creare AWS Config regole gestite con AWS CloudFormation modelli, vediCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.