ACK クラスターは、パブリックエンドポイントが設定されていない場合、「準拠」となります。
シナリオ
ACK クラスターにパブリックエンドポイントを設定すると、ポッド、サービス、ReplicaController などのリソースオブジェクトがパブリックネットワークからの攻撃にさらされます。このリスクを軽減するため、パブリックエンドポイントを設定しないでください。
リスクレベル
デフォルトのリスクレベル：高。
必要に応じてリスクレベルを変更できます。
検出ロジック
-
ACK クラスターは、パブリックエンドポイントが設定されていない場合、「準拠」となります。
-
ACK クラスターは、パブリックエンドポイントが設定されている場合、「非準拠」となります。この問題の修正方法については、「修復」をご参照ください。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
ACK クラスターのパブリックエンドポイント未設定 |
|
ルール識別子 |
ack-cluster-public-endpoint-check |
|
タグ |
ACK |
|
自動修復 |
サポート対象外 |
|
ルールのトリガーメカニズム |
定期実行 |
|
トリガー頻度 |
24 時間 |
|
サポート対象のルールタイプ |
ACK クラスター |
|
入力パラメーター |
なし |
修復
ACK クラスターから Elastic IP Address (EIP) を切り離してください。詳細については、「インターネット経由での API サーバーへのアクセス」をご参照ください。