fms-webacl-resource-policy-检查

检查 Web ACL 是否与应用程序负载均衡器、API Gateway 阶段或亚马逊 CloudFront 分配相关联。 AWS Firewall Manager 创建此规则时，FMS 策略所有者在 FMS 策略WebACLId中指定，并且可以选择启用补救。

标识符：FMS_WEBACL_RESOURCE_POLICY_CHECK

资源类型:: AWS::CloudFront::Distribution, AWS::ApiGateway: Stage、 AWS::ElasticLoadBalancingV2::LoadBalancer、ACL AWS::WAFRegional::Web

触发器类型： 配置更改

AWS 区域：除加拿大西部（卡尔加里）区域之外的所有支持 AWS 区域

参数：

webACLId

类型：字符串

Web ACL 的 WebACLId。

resourceTags（可选）

类型：字符串

规则应与之关联的资源标签（ApplicationLoadBalancer ApiGatewayStage 和 CloudFront 分配）。 （例如，{“tagKey1": [" tagValue1"]、“tagKey2"：[" tagValue2"、“tagValue3"]}）

excludeResourceTags （可选）

类型：布尔值

如果为 true，则排除与 resourceTags 匹配的资源。

fmsManagedToken （可选）

类型：字符串

Fi AWS rewall Manager 在客户账户中创建规则时生成的令牌。 AWS 当客户创建此规则时，Config 会忽略此参数。

fmsRemediationEnabled （可选）

类型：布尔值

如果为 true，Fi AWS rewall Manager 将根据 FMS 策略更新不合规的资源。 AWS 当客户创建此规则时，Config 会忽略此参数。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。