no-unrestricted-route-to-igw - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

no-unrestricted-route-to-igw

检查路由表中是否有通向互联网网关（IGW）的公共路由。如果通向 IGW 的路由的目标 CIDR 块为“0.0.0.0/0”或“::/0”，或者目标 CIDR 块与规则参数不匹配，则此规则为 NON_COMPLIANT。

标识符：NO_UNRESTRICTED_ROUTE_TO_IGW

资源类型：AWS::EC2::RouteTable

触发器类型：配置更改和定期

Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域

参数：

routeTableIds（可选）
类型：CSV

逗号分隔的路由表 ID 列表，这些路由表可以路由到目标 CIDR 块为“0.0.0.0/0”或“::/0”的互联网网关。

Amazon CloudFormation 模板

要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则