s3-resources-protected-by-backup-plan

檢查 Amazon Simple Storage Service (Amazon S3) 儲存貯體是否受備份計畫保護。如果備份計畫未涵蓋 Amazon S3 儲存貯體，則規則為 NON_COMPLIANT。

識別符：S3_RESOURCESPROTECTED_BY_BACKUP_PLAN

資源類型： AWS::S3::Bucket

觸發類型：定期

AWS 區域：所有支援 AWS 的區域

參數：

resourceTags （選用）

類型：字串

規則要檢查的 Amazon S3 儲存貯體標籤，JSON格式為 {"tagkey" : "tagValue"}。

resourceId （選用）

類型：字串

規則中需檢查的 Amazon S3 儲存貯體名稱。

crossRegionList （選用）

類型：字串

跨區域備份副本要保留的目的地區域清單 (以逗號分隔)

crossAccountList （選用）

類型：字串

跨帳戶備份副本要保留的目標帳戶清單 (以逗號分隔)

maxRetentionDays （選用）

類型：int

備份保存庫鎖定的最長保留期 (以天為單位)

minRetentionDays （選用）

類型：int

備份保存庫鎖定的最短保留期間 (以天為單位)

backupVaultLock檢查 （選用）

類型：字串

接受的值：'True' 或 'False'。針對規則輸入 'True'，以檢查資源是否已在鎖定的保存庫中備份

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱 建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。