各 Elastic Compute Service ( ECS ) インスタンスが指定されたセキュリティグループに追加されているかどうかを確認します。
シナリオ
セキュリティグループは、仮想ファイアウォールとして機能し、ステートフルパケットインスペクション（ SPI ）とパケットフィルタリング機能を提供します。 セキュリティグループを使用して、クラウド内のセキュリティドメインを定義できます。 セキュリティグループルールを構成して、セキュリティグループ内の ECS インスタンスのインバウンドトラフィックとアウトバウンドトラフィックを制御できます。
リスクレベル
デフォルトのリスクレベル：高。
このルールを適用するときに、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
各 ECS インスタンスが指定されたセキュリティグループに追加されている場合、評価結果は準拠です。
ECS インスタンスが指定されたセキュリティグループに追加されていない場合、評価結果は非準拠です。 非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
項目 | 説明 |
ルール名 | ecs-instance-attached-security-group |
ルール ID | ecs-instance-attached-security-group |
タグ | ECS とインスタンス |
自動修復 | サポートされていません |
トリガータイプ | 構成の変更 |
サポートされているリソースタイプ | ECS インスタンス |
入力パラメーター |
説明 複数のセキュリティグループ ID はカンマ（ , ）で区切ります。 |
非準拠の修復
ECS インスタンスのセキュリティグループを変更する方法の詳細については、「ECS インスタンスのセキュリティグループを置き換える」をご参照ください。