ec2- launch-template-public-ip -desativado

Verifica se os modelos de execução do Amazon EC2 estão configurados para atribuir endereços IP públicos às interfaces de rede. A regra é NON_COMPLIANT se a versão padrão de um modelo de inicialização do EC2 tiver pelo menos 1 interface de rede com '' definido como AssociatePublicIpAddress 'verdadeiro'.

Identificador: EC2_LAUNCH_TEMPLATE_PUBLIC_IP_DISABLED

Tipos de recursos: AWS::EC2::LaunchTemplate

Tipo de trigger: alterações da configuração

Região da AWS: Todas as AWS regiões suportadas, exceto Oriente Médio (EAU), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Melbourne), (Leste dos EUA), AWS GovCloud (Oeste dos EUA), Israel AWS GovCloud (Tel Aviv), Europa (Espanha), Europa (Zurique)

Parâmetros:

exemptedLaunchTemplates (Opcional)

Tipo: Csv

Lista separada por vírgula de IDs de modelo de lançamento do EC2 isentos que podem ter interfaces de rede com o valor definido como 'verdadeiro'. AssociatePublicIpAddress

AWS CloudFormation modelo

Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.