Evalúa si las configuraciones de escalado asignan direcciones IPv4 públicas a las instancias de Elastic Compute Service (ECS). Una configuración de escalado que no asigna direcciones IPv4 públicas se evalúa como Compliant.
Escenarios
Si habilita la opción Assign Public IP Address en una configuración de escalado, cada nueva instancia de ECS recibe automáticamente una dirección IPv4 pública. Para las instancias que requieren acceso a Internet, despliéguelas en una virtual private cloud (VPC) y utilice Server Load Balancer (SLB) junto con NAT Gateway para gestionar el tráfico de Internet.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la configuración de escalado no asigna direcciones IPv4 públicas a las instancias de ECS, el resultado de la evaluación es Compliant.
Si la configuración de escalado asigna direcciones IPv4 públicas a las instancias de ECS, el resultado de la evaluación es Non-compliant. Para obtener información sobre cómo corregir una configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ess-scaling-configuration-enabled-internet-check |
|
Identificador de la regla |
ess-scaling-configuration-enabled-internet-check |
|
Etiqueta |
ESS y ScalingConfiguration |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Configuración de escalado |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Desmarque la opción Assign Public IP Address en la configuración de escalado. Para obtener más información, consulte Modify a scaling configuration.