Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
subnet-auto-assign-public-ip-disabled
Überprüft, ob Amazon Virtual Private Cloud (Amazon VPC) -Subnetze so konfiguriert sind, dass sie Instances, die in ihnen gestartet werden, automatisch öffentliche IP-Adressen zuweisen. Diese Regel ist KONFORM, wenn Subnetze öffentliche IPv4- oder IPv6-Adressen nicht automatisch zuweisen. Diese Regel ist NON_COMPLIANT, wenn Subnetze automatisch öffentliche IPv4- oder IPv6-Adressen zuweisen.
Warnung
Diese Regel unterscheidet nicht zwischen privaten und öffentlichen IPv6-Bereichen der Global Unicast Address (GUA) und behandelt alle GUA-Bereiche als Verstöße, wenn die automatische Zuweisung aktiviert ist.
ID: SUBNET_AUTO_ASSIGN_PUBLIC_IP_DISABLED
Ressourcentypen: AWS::EC2::Subnet
Auslösertyp: Konfigurationsänderungen
AWS-Region: Alle unterstützten Regionen AWS
Parameter:
- Keine
Proaktive Auswertung
Anweisungen zur Ausführung dieser Regel im proaktiven Modus finden Sie unter Evaluieren Ihrer Ressourcen mithilfe von AWS Config Regeln. Damit diese Regel im proaktiven Modus COMPLIANT zurückgibt, muss das Ressourcenkonfigurationsschema für die StartResourceEvaluationAPI die folgenden Eingaben enthalten, die als Zeichenfolge kodiert sind:
"ResourceConfiguration": ... { "MapPublicIpOnLaunch":BOOLEAN} ...
Weitere Informationen zur proaktiven Auswertung finden Sie unter Auswertungsmodus.
AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterAWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.
