vpc-default-security-group-closed - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

vpc-default-security-group-closed

检查任何 Amazon Virtual Private Cloud (Amazon VPC) 的默认安全组是否不允许入站或出站流量。如果默认安全组具有一个或多个入站或出站流量规则,则此规则为 NON_COMPLIANT。

注意

Amazon Config 记录相关资源(如默认安全组)的删除时间可能会有延迟,这些资源会在删除 Amazon VPC 时被删除。因此,即使所有默认安全组或其他相关资源都已删除或修复,此规则仍可能报告为 NON_COMPLIANT,直至下一次账户基准化流程。

标识符:VPC_DEFAULT_SECURITY_GROUP_CLOSED

资源类型:AWS::EC2::SecurityGroup

触发器类型: 配置更改

Amazon Web Services 区域:所有受支持的 Amazon 区域

参数:

Amazon CloudFormation 模板

要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则