すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:bastionhost-instance-expired-check

最終更新日:Jan 18, 2025

堡塁ホストの有効期限と現在時刻の間の期間が、指定された期間よりも長いかどうかを確認します。 長い場合、評価結果は「準拠」です。

シナリオ

このルールは、堡塁ホストの有効期限が切れる前に更新する必要がある場合に適用されます。 これにより、堡塁ホストの有効期限切れによってビジネスが中断されるのを防ぎます。 堡塁ホストは、有効期限が切れると自動的に解放されます。 これにより、データが失われ、業務継続性に影響します。

リスクレベル

デフォルトのリスクレベル:高。

このルールを適用するときは、ビジネス要件に基づいてリスクレベルを変更できます。

コンプライアンス評価ロジック

  • 各堡塁ホストの有効期限と現在時刻の間の期間が指定された期間よりも長い場合、評価結果は「準拠」です。
  • 各堡塁ホストの有効期限と現在時刻の間の期間が指定された期間以下の場合、評価結果は「非準拠」です。 非準拠の構成を修復する方法の詳細については、「非準拠の修復」をご参照ください。

ルールの詳細

項目説明
ルール名bastionhost-instance-expired-check
ルール IDbastionhost-instance-expired-check
タグBastionhost and ResourceExpired
自動修復サポートされていません
トリガータイプ構成の変更と定期的な実行
評価頻度24 時間の間隔
サポートされているリソースタイプ堡塁ホスト
入力パラメーターdays。 デフォルト値:30。 単位:日。

非準拠の修復

指定された期間内に期限切れになる堡塁ホストを更新します。 詳細については、「更新ポリシー」をご参照ください。