no-unrestricted-route-to-igw - AWS Config

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

no-unrestricted-route-to-igw

Verifica se há rotas públicas na tabela de rotas para um gateway da Internet (IGW). A regra será NON_COMPLIANT se uma rota para um IGW tiver um bloco CIDR de destino '0.0.0.0/0' ou '::/0' ou se um bloco CIDR de destino não corresponder ao parâmetro da regra.

Identificador: NO_UNRESTRICTED_ROUTE_TO_IGW

Tipos de recursos: AWS::EC2::RouteTable

Tipo de trigger: alterações da configuração

Região da AWS: Todas as AWS regiões com suporte, exceto China (Pequim), Ásia-Pacífico (Jacarta), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Osaka), Oeste do Canadá (Calgary), Europa (Espanha), China (Ningxia)

Parâmetros:

routeTableIds (Opcional)
Tipo: Csv

Lista separada por vírgulas de IDs de tabela de rotas que podem ter rotas para um Gateway da Internet com um bloco CIDR de destino de '0.0.0.0/0' ou '::/0'.

AWS CloudFormation modelo

Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.