各 Elastic Compute Service(ECS)インスタンスが、指定されたアカウントによって共有されているイメージを使用しているかどうかを確認します。使用している場合、評価結果は「準拠」です。
シナリオ
指定されたアカウントによって共有されているイメージを使用すると、システムの安定性、セキュリティ、および信頼性が向上し、システム管理が簡素化され、コストが削減されます。これは推奨されるベストプラクティスです。
リスクレベル
デフォルトのリスクレベル:中間。
このルールを適用するときは、ビジネス要件に基づいてリスクレベルを変更できます。
コンプライアンス評価ロジック
各 ECS インスタンスが指定されたアカウントによって共有されているイメージを使用している場合、評価結果は「準拠」です。
ECS インスタンスが指定されたアカウントによって共有されているイメージを使用していない場合、評価結果は「非準拠」です。
ルールの詳細
項目 | 説明 |
ルール名 | ecs-instance-use-specified-owner-image |
ルール ID | |
タグ | ECS、インスタンス、イメージ |
自動修復 | サポートされていません |
トリガータイプ | 定期実行 |
評価頻度 | 24 時間ごと |
サポートされているリソースタイプ | ECS インスタンス |
入力パラメーター | imageOwnerIds |
非準拠の修復
作成したカスタムイメージを他の Alibaba Cloud アカウントと共有します。その後、アカウントは共有イメージを使用できます。詳細については、「共有イメージを使用する」をご参照ください。