fms-webacl-rulegroup-association-检查

检查规则组是否与处于正确优先级的 Web ACL 关联。正确优先级由规则组在 ruleGroups 参数中的排名决定。 AWS Firewall Manager 创建此规则时，它会分配最高优先级 0，然后是 1、2，依此类推。FMS 策略所有者在 FMS 策略中指定 ruleGroups 排名，并且可以选择启用补救功能。

标识符：FMS_WEBACL_RULEGROUP_ASSOCIATION_CHECK

资源类型： AWS::WAF::WebACL、 AWS::WAFRegional::Web ACL

触发器类型： 配置更改

AWS 区域：除加拿大西部（卡尔加里）区域之外的所有支持 AWS 区域

参数：

ruleGroups

类型：字符串

以逗号分隔的 RuleGroupIds 和 WafOverrideAction 对列表。 （例如， ruleGroupId-1: 无，2: COUNT） ruleGroupId

fmsManagedToken （可选）

类型：字符串

Fi AWS rewall Manager 在客户账户中创建规则时生成的令牌。 AWS 当客户创建此规则时，Config 会忽略此参数。

fmsRemediationEnabled （可选）

类型：布尔值

如果为真，Fi AWS rewall Manager 将根据 FMS 策略更新不合规的资源。 AWS 当客户创建此规则时，Config 会忽略此参数。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。