Evalúa si cada NAT gateway tiene una elastic IP address (EIP) asociada con entradas de source network address translation (SNAT) o destination network address translation (DNAT) configuradas. De ser así, el resultado de la evaluación es Compliant.
Escenarios
Identificar y gestionar los NAT gateways inactivos ayuda a reducir costos innecesarios.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si cada NAT gateway tiene una EIP asociada y dicha EIP cuenta con entradas SNAT o DNAT configuradas, el resultado de la evaluación es Compliant.
Si un NAT gateway no tiene ninguna EIP asociada, o si la EIP asociada no tiene entradas SNAT ni DNAT configuradas, el resultado de la evaluación es Non-compliant.
Si el NAT gateway se creó dentro del número de días especificado, el resultado de la evaluación es Not Applicable. El valor predeterminado es 7 días.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
internet-natgateway-idle-check |
|
ID de la regla |
|
|
Etiqueta |
NAT y NAT gateway |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
NAT gateway |
|
Parámetro de entrada |
allocateDays. Valor predeterminado: 7 (en días) |
Corrección de incumplimiento
Cree un NAT gateway, asocie una EIP a este y configure entradas SNAT o DNAT para dicha EIP. Para obtener más información, consulte Create and manage Internet NAT gateways.