backup-recovery-point-manual-删除-已禁用

检查备份保管库是否附有防止删除恢复点的、基于资源的策略。如果 Backup Vault 没有基于资源的策略或策略没有合适的 “拒绝” 语句（带有 backup: DeleteRecoveryPoint、backup: 和 backup: 权限的语句）UpdateRecoveryPointLifecycle，则该规则不合规。PutBackupVaultAccessPolicy

标识符：BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED

资源类型： AWS::Backup::BackupVault

触发器类型： 配置更改

AWS 区域：除中国（北京）、亚太地区（雅加达）、中东（阿联酋）、亚太地区（海得拉巴）、亚太地区（大阪）、亚太地区（墨尔本）、以色列（特拉维夫）、欧洲（西班牙）、中国（宁夏）和欧洲（苏黎世）区域外的所有受支持 AWS 区域

参数：

principalArnList （可选）

类型：CSV

规则不会检查的 AWS Identity and Access Management (IAM) Amazon 资源名称 (ARN) 的逗号分隔列表。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。