netfw-policy-default-action-フルパケット

AWS ネットワークファイアウォールポリシーが、フルパケットに対するユーザー定義のデフォルトステートレスアクションで構成されているかどうかを確認します。完全なパケットのデフォルトステートレスアクションがユーザー定義のデフォルトステートレスアクションと一致しない場合、このルールは NON_COMPLIANT です。

識別子: NETFW_POLICY_DEFAULT_ACTION_FULL_PACKETS

リソースタイプ: AWS::NetworkFirewall::FirewallPolicy

トリガータイプ: 設定変更

AWS リージョン: 中国 (北京)、アジア太平洋 (ジャカルタ)、中東 (UAE)、アジア太平洋 (ハイデラバード)、アジア太平洋 (メルボルン)、(米国東部)、(米国西部)、 AWS GovCloud イスラエル AWS GovCloud (テルアビブ)、ヨーロッパ (スペイン)、中国 (寧夏)、ヨーロッパ (チューリッヒ) AWS 地域を除くすべてのサポート対象地域

パラメータ:

statelessDefaultActions

タイプ: CSV

値のカンマ区切りリスト。最大 2 つを選択できます。有効な値には、「aws:pass」、「aws:drop」、「aws:forward_to_sfe」があります。

AWS CloudFormation テンプレート

AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。