Comprueba si una instancia de Application Load Balancer (ALB) presenta una tasa de errores de protocolo de enlace TLS igual o superior a un umbral especificado durante como mínimo 8 horas. Detecta posibles configuraciones incorrectas de certificados o fallos en la comunicación cifrada.
Escenarios
Detecta tasas persistentemente altas de errores de protocolo de enlace TLS en instancias ALB para identificar anomalías en la comunicación cifrada o configuraciones incorrectas de certificados de manera temprana.
Nivel de riesgo
Nivel de riesgo predeterminado: Alto.
Puede cambiar el nivel de riesgo.
Lógica de detección
Una instancia ALB se considera no compatible si su tasa de errores de protocolo de enlace TLS es igual o superior a un valor especificado durante como mínimo 8 horas dentro de un rango de tiempo determinado. Esta verificación no aplica si la instancia no está conectada a Cloud Monitor o si no cuenta con datos de monitoreo. Rango de detección predeterminado: últimos 7 días. La comprobación utiliza la API de datos de monitoreo de Cloud Monitor y consume la cuota gratuita del plan Basic de Cloud Monitor. Para garantizar la calidad de la detección, habilite Hybrid Cloud Monitoring. La facturación de Hybrid Cloud Monitoring se describe en la documentación de facturación de Cloud Monitor.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Verificación de la tasa de errores de protocolo de enlace TLS en instancias ALB |
|
Identificador de la regla |
|
|
Etiqueta |
ALB |
|
Corrección automática |
No compatible |
|
Activador de la regla |
Periódico |
|
Frecuencia de activación |
24 horas |
|
Tipos de recursos compatibles |
ACS::ALB::LoadBalancer |
|
Parámetros de entrada |
relativeTime (Predeterminado: 168)utilization (Predeterminado: 80) |