各 Elastic Compute Service ( ECS ) インスタンスに対してリリース保護機能が有効になっているかどうかを確認します。
シナリオ
重要度の高い ECS インスタンスに対してリリース保護機能を有効にすることができます。これにより、リソースを削除する誤操作によってビジネスが中断されるのを防ぎ、ビジネスの安定性を高めます。
リスクレベル
デフォルトのリスクレベル:高。
このルールを適用するときに、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- 各 ECS インスタンスに対してリリース保護機能が有効になっている場合、評価結果は準拠です。
- ECS インスタンスに対してリリース保護機能が有効になっていない場合、評価結果は非準拠です。非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
項目 | 説明 |
ルール名 | ecs-instance-deletion-protection-enabled |
ルール ID | ecs-instance-deletion-protection-enabled |
タグ | ECS とインスタンス |
自動修復 | サポートされています |
トリガータイプ | 構成の変更 |
サポートされているリソースタイプ | ECS インスタンス |
入力パラメーター | なし |
非準拠の修復
ECS インスタンスのリリース保護を有効にする方法の詳細については、「ECS インスタンスのリリース保護を有効または無効にする」をご参照ください。