vpc-default-security-group-closed
检查任何 Amazon Virtual Private Cloud（Amazon VPC）的默认安全组是否不允许入站或出站流量。如果默认安全组具有一个或多个入站或出站流量规则，则此规则为 NON_COMPLIANT。
注意
Amazon Config 记录相关资源（如默认安全组）的删除时间可能会有延迟，这些资源会在删除 Amazon VPC 时被删除。因此，即使所有默认安全组或其他相关资源都已删除或修复，此规则仍可能报告为 NON_COMPLIANT，直至下一次账户基准化流程。
标识符：VPC_DEFAULT_SECURITY_GROUP_CLOSED
资源类型：AWS::EC2::SecurityGroup
触发器类型： 配置更改
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域
参数：
- 无
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则