Comprueba si cada instancia de Server Load Balancer (SLB) tiene direcciones IP públicas asociadas.
Escenario
Las instancias de SLB no deben tener direcciones IP públicas asociadas. Esto evita que su negocio quede expuesto a Internet y reduce los riesgos de seguridad de red.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar el nivel de riesgo según sea necesario al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si ninguna instancia de SLB tiene direcciones IP públicas asociadas, el resultado de la evaluación es conforme.
Si una instancia de SLB tiene direcciones IP públicas asociadas, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
slb-no-public-ip |
|
ID de la regla |
slb-no-public-ip |
|
Etiqueta |
SLB y LoadBalancer |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de SLB |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimiento
Cree una instancia de SLB orientada a la red interna. Para obtener más información, consulte Create a CLB instance.