Evalúa si la lista blanca de cada instancia de ApsaraDB RDS excluye 0.0.0.0/0. Si 0.0.0.0/0 no está en la lista blanca, el resultado de la evaluación es Compliant.
Escenarios
Si agrega 0.0.0.0/0 a la lista blanca de una instancia de ApsaraDB RDS, se permite el acceso desde todos los bloques CIDR a través de Internet. Esto representa un riesgo de seguridad alto, por lo que debe proceder con precaución.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo según sus necesidades de negocio al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si 0.0.0.0/0 no está en la lista blanca de cada instancia de ApsaraDB RDS, el resultado de la evaluación es Compliant.
Si 0.0.0.0/0 está en la lista blanca de una instancia de ApsaraDB RDS, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que incumple la regla, consulte Incompliance remediation.
Si se agrega 127.0.0.1 a la lista blanca de una instancia de ApsaraDB RDS, la instancia deniega el acceso desde todas las direcciones IP. Proceda con precaución.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
rds-instance-enabled-security-ip-list |
|
Identificador de la regla |
rds-instance-enabled-security-ip-list |
|
Etiqueta |
RDS |
|
Corrección automática |
Compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de ApsaraDB RDS |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimientos
Elimine 0.0.0.0/0 de la lista blanca de la instancia de ApsaraDB RDS. Para obtener más información, consulte Configure an IP address whitelist.