backup-recovery-point-manual-deletion-disabled

檢查備份保存庫是否具有連接的資源型政策，以防止刪除復原點。如果備份保存庫沒有以資源為基礎的政策或具有沒有適當 'Deny' 陳述式 (具有 backup:DeleteRecoveryPoint、backup:UpdateRecoveryPointLifecycle 及 backup:PutBackupVaultAccessPolicy 許可的陳述式) 的政策，則表示規則為「NON_COMPLIANT」。

注意

拒絕陳述式"Principal"的 "Resource"和 需要萬用字元

規則要求拒絕陳述式"Principal"的 "Resource"和 必須在保存庫存取政策中具有萬用字元。否則，規則會傳回 NON_COMPLIANT。

識別符：BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED

資源類型：AWS::Backup::BackupVault

觸發類型： Configuration changes (組態變更)

AWS 區域：除中國 （北京）、亞太區域 （泰國）、亞太區域 （馬來西亞）、墨西哥 （中部）、以色列 （特拉維夫）、亞太區域 （台北）、加拿大西部 （卡加利）、中國 （寧夏） 區域 AWS 以外所有支援的 區域

參數：

principalArnList (選用)

類型：CSV

規則要 NOT 檢查的 AWS Identity and Access Management (IAM) Amazon Resource Name (ARNs) 逗號分隔清單。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 使用 AWS CloudFormation 範本建立 AWS Config 受管規則。