fms-shield-resource-policy-检查

检查应用程序负载均衡器、亚马逊 CloudFront 分配、Elastic Load Balancer 或弹性 IP 是否具有 AWS Shield 保护。它还会检查他们是否有与 Application Load Balancer 和 Amazon CloudFront 分配关联的 Web ACL。

标识符：FMS_SHIELD_RESOURCE_POLICY_CHECK

资源类型： AWS::CloudFront::Distribution, AWS::ElasticLoadBalancingV2::，BalancingV2:: LoadBalancer AWS::WAFRegional::WebACL, AWS::EC2::EIP, AWS::ElasticLoad，LoadBalancer AWS::ShieldRegional::Protection AWS::Shield::Protection

触发器类型： 配置更改

AWS 区域：除中国（北京）、亚太 AWS 地区（雅加达）、加拿大西部（卡尔加里）、中国（宁夏）区域以外的所有支持区域

参数：

webACLId

类型：字符串

Web ACL 的 WebACLId。

resourceTypes

类型：字符串

此配置规则将应用于的资源范围。

resourceTags（可选）

类型：字符串

规则应与之关联的资源标签（例如，{ "tagKey1" : ["tagValue1"], "tagKey2" : ["tagValue2", "tagValue3"] }"）。

excludeResourceTags （可选）

类型：布尔值

如果为 true，则排除与 resourceTags 匹配的资源。如果为 false，则包括与 resourceTags 匹配的所有资源。

fmsManagedToken （可选）

类型：字符串

在您的账户中创建规则时由 AWS Firewall Manager 生成的令牌。 AWS 当您创建此规则时，Config 会忽略此参数。

fmsRemediationEnabled （可选）

类型：布尔值

如果为 true，Fi AWS rewall Manager 将根据 FMS 策略更新不合规的资源。 AWS 当您创建此规则时，Config 会忽略此参数。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。