Amazon MQ 控件 - Amazon Security Hub
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon MQ 控件

这些控件与 Amazon MQ 资源有关。

这些控件可能并非全部可用 Amazon Web Services 区域。有关更多信息,请参阅 按地区划分的控件可用性

[MQ.5] ActiveMQ 代理应使用主动/备用部署模式

相关要求:NIST.800-53.r5 CP-10、NIST.800-53.r5 CP-6(2)、NIST.800-53.r5 SC-36、NIST.800-53.r5 SC-5(2)、NIST.800-53.r5 SI-13(5)。

类别:恢复 > 弹性 > 高可用性

严重性:

资源类型:AWS::AmazonMQ::Broker

Amazon Config 规则:mq-active-deployment-mode

计划类型:已触发变更

参数:

此控件检查 Amazon MQ ActiveMQ 代理的部署模式是否设置为主动/备用。如果将单实例代理(默认启用)设置为部署模式,则控制失败。

主动/备用部署为 Amazon Web Services 区域中的 Amazon MQ ActiveMQ 代理提供高可用性。主动/备用部署模式包括两个不同可用区中的两个代理实例,以冗余对配置。这些代理与应用程序同步通信,这可以减少发生故障时的停机时间和数据丢失。

修复

要创建具有主动/备用部署模式的新 ActiveMQ 代理,请参阅 Amazon MQ 开发人员指南中的创建和配置 ActiveMQ 代理。对于部署模式,选择主动/备用代理。您无法变更现有代理的部署模式。相反,您必须创建一个新的代理并复制旧代理的设置。

[MQ.6] RabbitMQ 代理应该使用集群部署模式

相关要求:NIST.800-53.r5 CP-10、NIST.800-53.r5 CP-6(2)、NIST.800-53.r5 SC-36、NIST.800-53.r5 SC-5(2)、NIST.800-53.r5 SI-13(5)。

类别:恢复 > 弹性 > 高可用性

严重性:

资源类型:AWS::AmazonMQ::Broker

Amazon Config 规则:mq-rabbit-deployment-mode

计划类型:已触发变更

参数:

此控件检查 Amazon MQ RabbitMQ 代理的部署模式是否设置为集群部署。如果将单实例代理(默认启用)设置为部署模式,则控制失败。

集群部署为 Amazon Web Services 区域中的 Amazon MQ RabbitMQ 代理提供了高可用性。集群部署是三个 RabbitMQ 代理节点的逻辑分组,每个节点都有自己的 Amazon Elastic Block Store (Amazon EBS) 卷和共享状态。集群部署确保数据被复制到集群中的所有节点,这可以减少故障时的停机时间和数据丢失。

修复

要创建具有集群部署模式的新 RabbitMQ 代理,请参阅 Amazon MQ 开发人员指南中的创建和连接 RabbitMQ 代理。对于部署模式,选择集群部署。您无法变更现有代理的部署模式。相反,您必须创建一个新的代理并复制旧代理的设置。