View a markdown version of this page

apigateway-domain-name-tls-periksa - AWS Config
AWS CloudFormation Template

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

apigateway-domain-name-tls-periksa

Memeriksa apakah nama domain Amazon API Gateway dikonfigurasi dengan TLS 1.2 atau lebih tinggi. Aturannya adalah NON_COMPLIANT jika konfigurasi. SecurityPolicy adalah 'TLS_1_0'.

Pengidentifikasi: APIGATEWAY_DOMAIN_NAME_TLS_CHECK

Jenis Sumber Daya: AWS::ApiGateway::DomainName

Jenis pemicu: Perubahan konfigurasi

Wilayah AWS: Semua AWS wilayah yang didukung kecuali Asia Pasifik (Selandia Baru), Tiongkok (Beijing), (AS-Timur) AWS GovCloud , (AS-Barat) AWS GovCloud , Wilayah Tiongkok (Ningxia)

Parameter:

allowedSecurityPolicies (Opsional)
Jenis: CSV

Daftar kebijakan keamanan yang diizinkan yang dipisahkan koma untuk diperiksa oleh aturan. Jika disediakan, aturannya adalah NON_COMPLIANT jika konfigurasi. SecurityPolicy dikonfigurasi dengan nilai yang tidak ditentukan dalam parameter ini. Nilai yang valid meliputi: 'TLS_1_0', 'TLS_1_2', '_ _1_3_2025_09',' _ TLS13 _1_3_FIPS_2025_09', '_ _1_2_PFS_PQ_2025_09',' SecurityPolicy _ TLS13 _1_2_FIPS_PQ_2025_09', '_ 1_2_PQ_2025_09',' _ _1_2_2021_06', 'SecurityPolicy_ _2025_EDGE',' _ _PFS_2025_EDGE', dan '_ _2018_EDGE'. SecurityPolicy TLS13 SecurityPolicy TLS13 SecurityPolicy TLS13 SecurityPolicy TLS13 SecurityPolicy TLS13 SecurityPolicy TLS12 SecurityPolicy TLS12

AWS CloudFormation Template

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.