バックアップ/リカバリポイントの手動削除/無効化

バックアップボールトに、リカバリポイントの削除を防ぐリソースベースのポリシーが添付されているかどうかを確認します。バックアップボールトにリソースベースのポリシーがない場合、または適切な「拒否」ステートメント (backup:DeleteRecoveryPoint、backup:UpdateRecoveryPointLifecycle、backup:PutBackupVaultAccessPolicy アクセス許可を持つステートメント) がないポリシーがある場合、ルールは NON_COMPLIANT です。

注記

Deny ステートメント"Principal"の "Resource"および に必要なワイルドカード

このルールでは、拒否ステートメント"Principal"の "Resource"および にボールトアクセスポリシーにワイルドカードが必要です。それ以外の場合、ルールは NON_COMPLIANT を返します。

識別子:BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED

リソースタイプ: AWS::Backup::BackupVault

トリガータイプ: 設定変更

AWS リージョン： 中国 (北京）、アジアパシフィック (ジャカルタ）、中東 (アラブ首長国連邦）、アジアパシフィック (ハイデラバード）、アジアパシフィック (マレーシア）、アジアパシフィック (メルボルン）、イスラエル (テルアビブ）、カナダ西部 (カルガリー）、欧州 (スペイン）、中国 (寧夏）、欧州 (チューリッヒ) AWS の各リージョンを除く、サポートされているすべての リージョン

[パラメータ:]

PrincipalArnList (オプション)

タイプ: CSV

チェックしないルールの AWS Identity and Access Management (IAM) Amazon リソースネーム (ARNsのカンマ区切りリスト。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。