Container Registry インスタンスのインターネットアクセスが無効になっている場合、準拠とみなされます。
シナリオ
インターネット経由で Container Registry インスタンスにアクセスすると、ネットワークセキュリティのリスクが生じます。代わりに仮想プライベートクラウド (VPC) を使用してください。
リスクレベル
デフォルトのリスクレベル:高。
このルールを設定する際に、リスクレベルを変更できます。
コンプライアンス評価ロジック
- Container Registry インスタンスでインターネットアクセスが無効になっている場合:準拠。
- Container Registry インスタンスでインターネットアクセスが有効になっている場合:非準拠です。この問題を解決するには、非準拠の修復 の手順に従ってください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | cr-instance-public-access-check |
| ルール識別子 | cr-instance-public-access-check |
| タグ | CR およびリポジトリ |
| 自動修復 | サポート対象外 |
| トリガータイプ | 定期的実行 |
| 評価頻度 | 24時間ごと |
| サポート対象のリソースタイプ | Container Registry インスタンス |
| 入力パラメーター | なし |
非準拠の修復
Container Registry インスタンスのインターネットアクセスを無効にしてください。詳細については、「インターネットアクセス制御の設定」をご参照ください。