subnet-auto-assign-public-ip-disabilitato

Verifica se alle sottoreti Amazon Virtual Private Cloud (Amazon VPC) viene assegnato un indirizzo IP pubblico. La regola è COMPLIANT se Amazon VPC non dispone di sottoreti a cui viene assegnato un indirizzo IP pubblico. La regola è NON_COMPLIANT se Amazon VPC dispone di sottoreti a cui viene assegnato un indirizzo IP pubblico.

Identificatore: SUBNET_AUTO_ASSIGN_PUBLIC_IP_DISABLED

Tipi di risorse: AWS::EC2::Subnet

Tipo di trigger: Modifiche alla configurazione

Regione AWS: tutte le AWS regioni supportate tranne la regione Asia Pacifico (Osaka)

Parametri:

Nessuno

Valutazione proattiva

Per istruzioni su come eseguire questa regola in modalità proattiva, consulta Evaluating Your Resources with Rules. AWS Config Affinché questa regola restituisca COMPLIANT in modalità proattiva, lo schema di configurazione delle risorse per l'StartResourceEvaluationAPI deve includere i seguenti input, codificati come stringa:

"ResourceConfiguration":
...
{
   "MapPublicIpOnLaunch": BOOLEAN
} 
...

Per ulteriori informazioni sulla valutazione proattiva, consulta Modalità di valutazione.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.