codebuild-project-environment-privileged-check

AWS CodeBuild プロジェクト環境で特権モードが有効化されているかどうかを確認します。「privilegedMode」が「true」に設定されている場合、ルールは CodeBuild プロジェクトに対して NON_COMPLIANT になります。

[Identifier] (識別子): CODEBUILD_PROJECT_ENVIRONMENT_PRIVILEGED_CHECK

リソースタイプ: AWS::CodeBuild::Project

トリガータイプ: 設定変更

AWS リージョン: 中国 (北京)、アジアパシフィック (ジャカルタ)、中東 (アラブ首長国連邦)、アジアパシフィック (ハイデラバード)、アジアパシフィック (大阪)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、欧州 (スペイン)、中国 (寧夏)、欧州 (チューリッヒ) を除く、サポートされているすべての AWS リージョン

パラメータ:

exemptedProjects (オプション)

タイプ: CSV

値が「true」の「privilegedMode」を持つことが許可されている CodeBuild プロジェクトの名前のコンマ区切りのリストです。

AWS CloudFormation テンプレート

AWS Config テンプレートを使用して AWS CloudFormation マネージドルールを作成するには、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。