このルールは、PolarDB クラスターのすべてのエンドポイントでパブリックネットワークアクセスが無効になっているかどうかをチェックします。
シナリオ
PolarDB クラスターへのパブリックネットワークアクセスは、セキュリティ上のリスクを伴います。代わりに仮想プライベートクラウド (VPC) を使用することを推奨します。
リスクレベル
デフォルトのリスクレベル：高。
必要に応じてリスクレベルを変更できます。
検出ロジック
-
PolarDB クラスターは、すべてのエンドポイントでパブリックネットワークアクセスが無効になっている場合、準拠と見なされます。
-
いずれかのエンドポイントでパブリックネットワークアクセスが有効になっている場合、そのクラスターは非準拠と見なされます。この問題の解決方法については、修復をご参照ください。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
すべての PolarDB クラスターエンドポイントにおけるパブリックアクセスの無効化 |
|
ルール識別子 |
polardb-cluster-address-no-public |
|
タグ |
PolarDB |
|
自動修復 |
サポートされていません |
|
ルールのトリガー方法 |
定期実行 |
|
トリガー頻度 |
24時間 |
|
対応リソースタイプ |
PolarDB クラスター |
|
入力パラメーター |
なし |
修復
PolarDB クラスターのすべてのエンドポイントでパブリックネットワークアクセスを無効にしてください。詳細については、「エンドポイント (プライマリエンドポイント、クラスターエンドポイント、カスタムエンドポイント)」をご参照ください。