fms-webacl-rulegroup-association-检查

检查规则组是否以正确的优先级与 Web ACL 关联。正确优先级由规则组在 ruleGroups 参数中的排名决定。当 AWS Firewall Manager 创建此规则时，它会分配最高优先级 0，再分配 1、2，以此类推。FMS 策略所有者在 FMS 策略中指定 ruleGroups 排名，并且可以选择启用补救功能。

标识符：FMS_WEBACL_RULEGROUP_ASSOCIATION_CHECK

资源类型： AWS::WAF::WebACL、 AWS::WAFRegional::Web ACL

触发器类型： 配置更改

AWS 区域: 所有支持的AWS区域

参数：

ruleGroups

类型：字符串

的 RuleGroupIds 逗号分隔 WafOverrideAction 列表。 （例如， ruleGroupId-1：无， ruleGroupId2：COUNT）

fmsManagedToken （可选）

类型：字符串

FiAWS rewall Manager 在客户账户中创建规则时生成的令牌。 AWS当客户创建此规则时，Config 会忽略此参数。

fmsRemediationEnabled （可选）

类型：布尔值

如果为真，则FiAWS rewall Manager 将根据 FMS 策略更新不合规的资源。 AWS当客户创建此规则时，Config 会忽略此参数。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。