Memeriksa apakah tidak ada alamat IPv4 publik atau alamat IP elastis (EIP) yang terkait dengan setiap Instance Elastic Compute Service (ECS).
Skenario
Jika sebuah Instance ECS perlu mengakses Internet atau diakses melalui Internet, disarankan untuk menerapkan Instance ECS dalam virtual private cloud (VPC) dan menggunakan Server Load Balancer (SLB) serta NAT Gateway untuk mengelola lalu lintas Internet dari Instance ECS tersebut.
Tingkat risiko
Tingkat risiko default: sedang.
Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan saat menerapkan aturan ini.
Logika evaluasi kepatuhan
- Jika tidak ada alamat IPv4 publik atau EIP yang terkait dengan setiap Instance ECS, hasil evaluasi adalah patuh.
- Jika alamat IPv4 publik atau EIP terkait dengan sebuah Instance ECS, hasil evaluasi adalah tidak patuh. Untuk informasi lebih lanjut tentang cara memperbaiki konfigurasi yang tidak patuh, lihat Perbaikan Ketidakpatuhan.
Detail aturan
| Item | Deskripsi |
| Nama aturan | ecs-instance-no-public-ip |
| ID Aturan | ecs-instance-no-public-ip |
| Tag | ECS dan Instance |
| Perbaikan otomatis | Tidak didukung |
| Jenis pemicu | Perubahan konfigurasi |
| Jenis sumber daya yang didukung | Instance ECS |
| Parameter input | Tidak ada |
Perbaikan ketidakpatuhan
Buat sebuah Instance ECS yang tidak terkait dengan alamat IP publik. Untuk informasi lebih lanjut, lihat Buat Instance pada Tab Peluncuran Kustom.