netfw-policy-default-action-fragment-packets

檢查 AWS 網路防火牆政策是否使用使用者定義的無狀態預設動作設定分段封包。如果分段封包的無狀態預設動作與使用者定義的預設動作不相符，則規則為 NON_COMPLIANT。

識別符：NETFW_POLICY_DEFAULT_ACTION_FRAGMENT_PACKETS

資源類型： AWS::NetworkFirewall::FirewallPolicy

觸發類型： Configuration changes (組態變更)

AWS 區域：所有支援的 AWS 區域

參數：

statelessFragmentDefault動作

類型： CSV

以逗號分隔的值清單。您最多可以選擇兩項。有效值包含 'aws:pass'、'aws:drop' 和 'aws:forward_to_sfe'。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。