Jika akses Internet dinonaktifkan untuk instance ApsaraDB for Redis, atau jika instance dapat mengakses Internet tetapi daftar putihnya tidak mencakup 0.0.0.0/0, hasil evaluasi adalah Sesuai.
Skenario
Menambahkan 0.0.0.0/0 ke daftar putih alamat IP instance ApsaraDB for Redis memungkinkan akses dari semua blok CIDR. Hal ini menimbulkan risiko keamanan yang signifikan. Lanjutkan dengan hati-hati.
Tingkat risiko
Tingkat risiko default: Tinggi.
Anda dapat menyesuaikan tingkat risiko sesuai dengan kebutuhan bisnis saat menerapkan aturan ini.
Logika evaluasi kepatuhan
- Jika akses Internet dinonaktifkan untuk instance ApsaraDB for Redis, atau jika instance dapat mengakses Internet tetapi daftar putihnya tidak mencakup 0.0.0.0/0, hasil evaluasi adalah Sesuai.
- Jika akses Internet diaktifkan untuk instance ApsaraDB for Redis dan daftar putihnya mencakup 0.0.0.0/0, hasil evaluasi adalah Tidak Sesuai. Untuk informasi tentang cara memperbaiki konfigurasi yang tidak sesuai, lihat bagian "Perbaikan Ketidaksesuaian" dalam topik ini.
Detail aturan
| Item | Deskripsi |
| Nama aturan | redis-public-and-any-ip-access-check |
| Pengenal aturan | redis-public-and-any-ip-access-check |
| Tag | Redis dan Publik |
| Perbaikan otomatis | Tidak didukung |
| Jenis pemicu | Perubahan konfigurasi |
| Jenis sumber daya yang didukung | Instance ApsaraDB for Redis |
| Parameter masukan | Tidak ada |
Perbaikan ketidaksesuaian
Nonaktifkan akses Internet untuk instance tersebut, atau hapus 0.0.0.0/0 dari daftar putihnya. Untuk informasi lebih lanjut, lihat Konfigurasikan Daftar Putih.