ApsaraDB RDS インスタンスのネットワークタイプが VPC であるかどうか、または ApsaraDB RDS インスタンスが指定された VPC にデプロイされているかどうかを確認します。
シナリオ
ApsaraDB RDS インスタンスは VPC にデプロイすることをお勧めします。VPC は、クラウド内のネットワークセキュリティを確保する分離されたネットワークです。
リスクレベル
デフォルトのリスクレベル：中間。
このルールを適用する際に、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- vpcIds パラメーターが指定されておらず、ApsaraDB RDS インスタンスが VPC にデプロイされている場合、構成は準拠していると見なされます。 vpcIds パラメーターが指定されており、ApsaraDB RDS インスタンスが指定された VPC にデプロイされている場合も、構成は準拠していると見なされます。
- vpcIds パラメーターが指定されておらず、ApsaraDB RDS インスタンスがクラシックネットワークにデプロイされている場合、構成は非準拠と見なされます。 vpcIds パラメーターが指定されているが、ApsaraDB RDS インスタンスが指定された VPC にデプロイされていない場合も、構成は非準拠と見なされます。非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | rds-instances-in-vpc |
| ルール ID | rds-instances-in-vpc |
| タグ | RDS と VPC |
| 自動修復 | サポートされていません |
| トリガータイプ | 構成の変更 |
| サポートされているリソースタイプ | ApsaraDB RDS インスタンス |
| 入力パラメーター | vpcIds説明 複数のパラメーター値はコンマ（,）で区切ります。 |
非準拠の修復
ApsaraDB RDS インスタンスのネットワークタイプを VPC に変更します。詳細については、「インスタンスの仕様の変更」をご参照ください。