ECS インスタンスが仮想プライベートクラウド (VPC) 内に存在するかどうかを確認します。入力パラメーターが指定されている場合、インスタンスの VPC が指定された範囲内にある場合のみ準拠していると見なされます。
シナリオ
VPC ベースのデプロイにより、ネットワーク分離が実現され、クラウド環境のセキュリティ確保に役立ちます。
リスクレベル
デフォルトのリスクレベル：中。
必要に応じて、このルールのリスクレベルを変更できます。
検出ロジック
-
ECS インスタンスが VPC 内に存在する場合、準拠していると見なされます。入力パラメーターが指定されている場合、インスタンスの VPC が指定された範囲内にある場合のみ準拠していると見なされます。
-
ECS インスタンスが VPC 内に存在しない場合、または VPC が指定されたパラメーター範囲外にある場合は、非準拠となります。この問題の修復方法については、修復をご参照ください。
-
このルールは、実行状態にない ECS インスタンスには適用されません。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
VPC 内での ECS インスタンス実行 |
|
ルール識別子 |
ecs-running-instances-in-vpc |
|
タグ |
ECS、VPC |
|
自動修復 |
サポート |
|
トリガー |
設定変更 |
|
サポート対象リソースタイプ |
ECS インスタンス |
|
ルール入力パラメーター |
説明
複数の VPC ID を指定する場合は、カンマ (,) で区切ります。 |
修復
ECS インスタンスの VPC を変更するには、ECS インスタンスの VPC の変更をご参照ください。