Cloud Config:natgateway-snat-eip-bandwidth-check

Escenarios

Cuando se configuran varias EIP, las conexiones de servicio se asignan a las EIP mediante un algoritmo de hash. Es posible que el tráfico no se distribuya uniformemente entre las EIP, ya que distintas conexiones procesan volúmenes de tráfico diferentes. Para garantizar la continuidad del servicio, se recomienda asociar las EIP configuradas en la misma entrada SNAT con un mismo plan de ancho de banda de EIP.

Nivel de riesgo

Nivel de riesgo predeterminado: alto.

Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.

Lógica de evaluación de cumplimiento

• Si las EIP de cada entrada SNAT del NAT gateway están asociadas a un plan de ancho de banda de EIP o si el ancho de banda máximo de cada EIP es idéntico, el resultado de la evaluación es Compliant.

• Si las EIP de una entrada SNAT de un NAT gateway no están asociadas a un plan de ancho de banda de EIP o tienen anchos de banda máximos distintos, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración no conforme, consulte Incompliance remediation.

• Esta regla no aplica a los NAT gateways de Virtual Private Cloud (VPC).

Detalles de la regla

Corrección de incumplimiento

Asocie las EIP de una entrada SNAT de un NAT gateway con un plan de ancho de banda de EIP o especifique el mismo ancho de banda máximo para dichas EIP. Para obtener más información, consulte Use the SNAT feature of an Internet NAT gateway to access the Internet.