Un bloque CIDR personalizado de VPC se considera Compliant si existe como mínimo una entrada de ruta para sus direcciones IP en la tabla de rutas asociada.
Escenarios
Identifica bloques CIDR personalizados sin uso para que pueda eliminarlos y reducir la sobrecarga administrativa derivada de configuraciones no válidas.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede modificar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si la tabla de rutas asociada contiene como mínimo una entrada de ruta para una dirección IP dentro del bloque CIDR personalizado, el resultado es Compliant.
Si la tabla de rutas asociada no contiene ninguna entrada de ruta para las direcciones IP del bloque CIDR personalizado, el resultado es Incompliant. Corrija la configuración mediante los pasos descritos en Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
vpc-secondary-cidr-route-check |
|
Identificador de la regla |
vpc-secondary-cidr-route-check |
|
Etiqueta |
VPC y RouteTable |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
VPC |
|
Parámetro de entrada |
Ninguno. |
Corrección de incumplimiento
Cree una tabla de rutas personalizada. Para obtener más información, consulte Create and manage a route table.