ApsaraDB for MongoDB インスタンスのネットワークタイプが VPC(仮想プライベートクラウド)であるかどうか、または ApsaraDB for MongoDB インスタンスが指定された VPC にデプロイされているかどうかを確認します。
シナリオ
ApsaraDB for MongoDB インスタンスは VPC にデプロイすることをお勧めします。VPC は、クラウド内のネットワークセキュリティを確保する分離されたネットワークです。
リスクレベル
デフォルトのリスクレベル:中間。
このルールを適用するときに、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- vpcIds パラメーターが指定されておらず、ApsaraDB for MongoDB インスタンスが VPC にデプロイされている場合、構成は準拠していると見なされます。 vpcIds パラメーターが指定されており、ApsaraDB for Redis インスタンスが指定された VPC にデプロイされている場合も、構成は準拠していると見なされます。
- vpcIds パラメーターが指定されておらず、ApsaraDB for MongoDB インスタンスがクラシックネットワークにデプロイされている場合、構成は非準拠と見なされます。 vpcIds パラメーターが指定されているが、ApsaraDB for MongoDB インスタンスが指定された VPC にデプロイされていない場合も、構成は非準拠と見なされます。非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
項目 | 説明 |
ルール名 | mongodb-instance-in-vpc |
ルール ID | mongodb-instance-in-vpc |
タグ | MongoDB と VPC |
自動修復 | サポートされていません |
トリガータイプ | 構成の変更 |
サポートされているリソースタイプ | ApsaraDB for MongoDB インスタンス |
入力パラメーター | vpcIds 説明 複数のパラメーター値はコンマ(,)で区切ります。 |
非準拠の修復
ApsaraDB for MongoDB インスタンスのネットワークタイプを VPC に変更します。詳細については、「インスタンスのネットワークタイプをクラシックネットワークから VPC に切り替える」をご参照ください。