Paket kepatuhan ResourceProtectionOnBestPractices memeriksa apakah fitur perlindungan seperti fitur perlindungan penghapusan dan pembaruan telah diaktifkan untuk layanan cloud seperti Elastic Compute Service (ECS) dan ApsaraDB RDS. Jika fitur perlindungan belum diaktifkan, disarankan untuk segera mengaktifkannya. Topik ini menjelaskan aturan yang terdapat dalam paket kepatuhan ResourceProtectionOnBestPractices.
Nama Aturan | Deskripsi |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap kluster ACK. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap instance Application Load Balancer (ALB). Jika ya, hasil evaluasi adalah Kepatuhan. Fitur perlindungan penghapusan mencegah instance dilepaskan oleh kesalahan operasi. | |
Memeriksa apakah agen Security Center terinstal pada setiap instance ECS yang termasuk dalam akun saat ini. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap instance ECS. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah agen Security Center terinstal pada setiap instance ECS. Jika ya, hasil evaluasi adalah Kepatuhan. Agen Security Center membantu melindungi keamanan instance ECS. Aturan ini tidak berlaku untuk instance ECS yang tidak sedang berjalan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap alamat IP elastis (EIP). Jika ya, hasil evaluasi adalah Kepatuhan. Untuk EIP yang dibuat dengan akun layanan dan EIP berlangganan, hasil evaluasi adalah Tidak Berlaku. EIP ini tidak mendukung fitur perlindungan penghapusan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap kluster ApsaraDB for HBase. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap kunci master pelanggan (CMK) di KMS. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap instance ApsaraDB for MongoDB. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap gateway NAT. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap kluster PolarDB. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan penghapusan diaktifkan untuk setiap instance RDS. Jika ya, hasil evaluasi adalah Kepatuhan. Untuk sumber daya berlangganan, hasil evaluasi adalah Tidak Berlaku. | |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap instance ApsaraDB for Redis. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan pelepasan diaktifkan untuk setiap instance Server Load Balancer (SLB). Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan modifikasi diaktifkan untuk setiap instance SLB. Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan tertentu diaktifkan untuk setiap nama domain yang dilindungi oleh Web Application Firewall (WAF). Jika ya, hasil evaluasi adalah Kepatuhan. | |
Memeriksa apakah fitur perlindungan tertentu diaktifkan untuk setiap nama domain yang dilindungi oleh WAF. Jika ya, hasil evaluasi adalah Kepatuhan. |