desired-instance-tenancy

EC2 インスタンスに「テナンシー」値がないか確認します。また、 AMIIDsがそれらのホストから起動するように指定されているかどうか、AMIsまたはホストIDsがそれらの Dedicated Hosts で起動されているかどうかを確認します。ルールは、インスタンスがリスト内のホストと AMIと一致するCOMPLIANT場合、 です。

識別子： DESIRED_INSTANCE_TENANCY

リソースタイプ： AWS::EC2::Instance

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

[パラメータ:]

tenancy

型: 文字列

インスタンスの望ましいテナンシー 有効な値は、DEDICATED、HOST、DEFAULT です。

imageId （オプション）

型: CSV

このルールは、指定された AMIsを使用して からのみ起動されるインスタンスを評価しますIDs。複数の はカンマAMIIDsで区切ります。

hostId （オプション）

型: CSV

インスタンスの起動先となる EC2 Dedicated Hosts IDsの 。複数のホストはカンマIDsで区切ります。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。