redshift-cluster-maintenancesettings-check
检查 Amazon Redshift 集群是否具有指定的维护设置。如果禁用自动升级到主要版本,则此规则为 NON_COMPLIANT。
标识符:REDSHIFT_CLUSTER_MAINTENANCESETTINGS_CHECK
资源类型:AWS::Redshift::Cluster
触发器类型: 配置更改
Amazon Web Services 区域:除以下区域外的所有受支持 Amazon 区域:Amazon Secret - West、墨西哥(中部)
参数:
- allowVersionUpgrade
- 类型:布尔值
- 默认:True
-
允许版本升级已启用。
- preferredMaintenanceWindow(可选)
- 类型:字符串
-
为集群计划的维护时段(例如,周一 09:30 - 周一 10:00)。
- automatedSnapshotRetentionPeriod(可选)
- 类型:int
- 默认值:1
-
自动快照要被保留的天数。
主动评估
有关如何在主动模式下运行此规则的步骤,请参阅使用 Amazon Config 规则评估您的资源。为了使此规则在主动模式下返回 COMPLIANT,StartResourceEvaluation API 的资源配置架构需要包含以下输入内容,这些内容将编码为字符串:
"ResourceConfiguration": ... { "AutomatedSnapshotRetentionPeriod":Integer*, "PreferredMaintenanceWindow":String*, "AllowVersionUpgrade":BOOLEAN* } ...
*有关这些输入的有效值的更多信息,请参阅《Amazon CloudFormation 用户指南》中的 AutomatedSnapshotRetentionPeriod、PreferredMaintenanceWindow 和 AllowVersionUpgrade。
有关主动评估的更多信息,请参阅评估模式。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则,请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则