Evalúa si cada VPN gateway cuenta con una ruta basada en destino, una ruta basada en políticas y la propagación automática de rutas BGP habilitada. Si se cumplen todas las condiciones, el resultado de la evaluación es Compliant.
Escenarios
Identifique y gestione los VPN gateways inactivos para reducir costos innecesarios.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Modifique el nivel de riesgo según sus requisitos empresariales al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si un VPN gateway tiene configuradas una ruta basada en destino y una ruta basada en políticas, además de la propagación automática de rutas BGP habilitada, el resultado de la evaluación es Compliant.
Si un VPN gateway no tiene configurada una ruta basada en destino o una ruta basada en políticas, o bien no tiene habilitada la propagación automática de rutas BGP, el resultado de la evaluación es Non-compliant.
Si el VPN gateway se creó dentro del número de días especificado (valor predeterminado: 7), el resultado de la evaluación es Not Applicable.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
vpn-gateway-idle-check |
|
ID de la regla |
|
|
Etiqueta |
VPN y VPN Gateway |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
VPN gateway |
|
Parámetro de entrada |
allocateDays. Valor predeterminado: 7, en días |
Corrección de incumplimiento
Configure una ruta basada en destino y una ruta basada en políticas para cada VPN gateway, y habilite la propagación automática de rutas BGP. Para obtener más información, consulte DescribeVpnGateway.