Cloud Config:ecs-security-group-not-internet-cidr-access

Escenarios

Tenga precaución al agregar bloques CIDR públicos a la lista de permitidos de una instancia de ECS. Esta práctica ayuda a aislar redes y garantiza la seguridad de red en entornos de nube.

Nivel de riesgo

Nivel de riesgo predeterminado: alto.

Al aplicar esta regla, puede modificar el nivel de riesgo según sus requisitos empresariales.

Lógica de evaluación de cumplimiento

• Si el parámetro Authorization Object de cada regla de entrada no está configurado con una dirección IP pública ni con un bloque CIDR público cuando el parámetro Action de la regla se establece en Allow, el resultado de la evaluación es Compliant.

• Si el parámetro Authorization Object de una regla de entrada está configurado con una dirección IP pública o un bloque CIDR público cuando el parámetro Action de la regla se establece en Allow, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que no cumple, consulte Incompliance remediation.

• Esta regla no aplica a los security groups que utilizan servicios de Alibaba Cloud distintos de ECS, como Cloud Firewall y NAT Gateway, ni a proveedores de servidores virtuales. Dichos security groups se marcan como inaplicables.

  Nota

  Los security groups creados en modo administrado por servicios de Alibaba Cloud distintos de ECS se denominan security groups administrados. Para obtener más información sobre los security groups administrados, consulte Managed security groups.

Detalles de la regla

Corrección de incumplimiento

Modifique una regla del security group. Para obtener más información, consulte Modify a security group rule.