Un security group cumple con la normativa si tiene asociada como mínimo una instancia de ECS. Use esta regla para identificar y limpiar los security groups inactivos.
Escenarios
Elimine periódicamente los security groups inactivos para evitar el desperdicio de recursos y reducir los costos de gestión.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si un security group tiene asociada como mínimo una instancia de ECS, la configuración se considera conforme.
Si un security group no tiene ninguna instancia de ECS asociada, la configuración se considera no conforme. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ecs-security-group-not-used |
|
Identificador de la regla |
ecs-security-group-not-used |
|
Etiqueta |
ECS y SecurityGroup |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Security group de ECS |
|
Parámetro de entrada |
Ninguno. |
Corrección de incumplimiento
Agregue una instancia de ECS a un security group. Para obtener más información, consulte Associate security groups with an instance (primary ENI).