Cloud Config ofrece reglas integradas para evaluar sus instancias de Tair (compatible con Redis OSS) conforme a las mejores prácticas de seguridad y estabilidad. Estas reglas verifican los tipos de instancia, la configuración de registros de auditoría, el acceso a la red pública, las listas blancas, la recuperación ante desastres multizona, la renovación y caducidad, así como la gestión de cambios.
|
Nombre de la regla |
Descripción de la regla |
|
Una instancia de Redis se considera "compliant" si su registro de auditoría está habilitado y el período de retención es mayor o igual al valor especificado. Valor predeterminado: 180 días. |
|
|
Una instancia de Redis se considera "compliant" si es multizona. |
|
|
Una instancia de Redis se considera "compliant" si su tipo de nodo es de réplica doble. |
|
|
Una instancia de Redis se considera "compliant" si el cifrado transparente de datos (TDE) está habilitado con una clave personalizada. |
|
|
Una instancia de Redis se considera "compliant" si los registros de auditoría están habilitados. Las instancias de versiones que no admiten registros de auditoría se consideran "not applicable". |
|
|
Una instancia de Redis se considera "compliant" si el cifrado TLS está configurado. |
|
|
Una instancia de Redis se considera "compliant" si está actualizada a la última versión menor. |
|
|
Una instancia de Redis se considera "compliant" si la protección contra liberación está habilitada. Esta regla no aplica a instancias de suscripción, las cuales se consideran "not applicable". |
|
|
Una instancia de Redis se considera "compliant" si los comandos de alto riesgo están deshabilitados. |
|
|
Una instancia de Redis se considera "compliant" si sus consultas por segundo (QPS) disponibles son mayores o iguales al valor del parámetro especificado. Valor predeterminado: 1000. |
|
|
Una instancia de Redis se considera "compliant" si su ancho de banda disponible es mayor o igual al valor del parámetro especificado. Valor predeterminado: 1000 MB/s. |
|
|
Redis instances meet the specified memory capacity requirement |
Una instancia de Redis se considera "compliant" si su memoria total es mayor o igual al valor del parámetro especificado. Valor predeterminado: 1000 MB. |
|
Una instancia de Redis se considera "compliant" si el acceso a la red pública está deshabilitado o su lista blanca de seguridad no permite el acceso desde cualquier origen. Se considera "non-compliant" si tiene habilitado el acceso a la red pública y su lista blanca permite el acceso desde cualquier origen. |
|
|
A reasonable backup time window is configured for Redis instances |
Una instancia de Redis se considera "compliant" si su hora de copia de seguridad automática se encuentra dentro de una de las ventanas de tiempo especificadas en los parámetros. Si la ventana de copia de seguridad se superpone con sus horas pico de negocio, sus servicios podrían verse afectados. |
|
Una instancia de Redis de suscripción se considera "compliant" si su período de suscripción restante es mayor al número de días especificado. Valor predeterminado: 30 días. Las instancias con renovación automática habilitada también se consideran "compliant". Esta regla no aplica a instancias pay-as-you-go, las cuales se consideran "not applicable". |
|
|
Una instancia de Redis se considera "compliant" si la copia de seguridad incremental está habilitada. Esta regla solo aplica a instancias de Tair. Otros tipos de instancia se consideran "not applicable". |