rds-cluster-default-admin-チェック

Amazon Relational Database Service (Amazon RDS) データベースクラスターが管理者ユーザーネームをそのデフォルト値から変更したかどうかを確認します。管理者ユーザーネームがデフォルト値に設定されている場合、ルールは NON_COMPLIANT になります。

[Identifier] (識別子): RDS_CLUSTER_DEFAULT_ADMIN_CHECK

リソースタイプ: AWS::RDS::DBCluster

トリガータイプ: 設定変更

AWS リージョン: 中東 (バーレーン)、中国 (北京)、アジア太平洋 (ジャカルタ)、中東 (UAE)、南米 (サンパウロ)、アジア太平洋 (ハイデラバード)、アジア太平洋 (メルボルン)、(米国東部)、(米国西部)、イスラエル AWS GovCloud (テルアビブ)、ヨーロッパ AWS GovCloud (スペイン)、中国 (寧夏)、ヨーロッパ (チューリッヒ) AWS 地域を除くすべてのサポート対象地域

パラメータ:

validAdminUser名前 (オプション)

タイプ: CSV

Amazon RDS クラスターが使用できる管理者ユーザーネームのコンマ区切りのリストです。「postgres」と「admin」はデフォルト値であるため、有効なユーザーネームとしてこれらのいずれかを含めることはできません。

AWS CloudFormation テンプレート

AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。