Si no se agrega 0.0.0.0/0 a la lista blanca de direcciones IP de cada instancia de ApsaraDB for Redis, el resultado de la evaluación es Compliant.
Escenarios
Si se agrega 0.0.0.0/0 a la lista blanca de direcciones IP de una instancia de ApsaraDB for Redis, la instancia permite el acceso desde todos los bloques CIDR. Esto expone la instancia a riesgos de seguridad elevados. Proceda con precaución.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede cambiar el nivel de riesgo según sus requisitos de negocio.
Lógica de evaluación de cumplimiento
Si no se agrega 0.0.0.0/0 a la lista blanca de direcciones IP de cada instancia de ApsaraDB for Redis, el resultado de la evaluación es Compliant.
Si se agrega 0.0.0.0/0 a la lista blanca de direcciones IP de una instancia de ApsaraDB for Redis, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que incumple la regla, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
redis-public-access-check |
|
Identificador de la regla |
redis-public-access-check |
|
Etiqueta |
Redis y VPC |
|
Corrección automática |
Compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Instancia de ApsaraDB for Redis |
|
Parámetro de entrada |
Ninguna. |
Corrección de incumplimientos
Elimine 0.0.0.0/0 de la lista blanca de una instancia de ApsaraDB for Redis. Para obtener más información, consulte Configure an IP whitelist.