ApsaraDB RDS インスタンスに利用中のパブリックエンドポイントがあるかどうかをチェックします。
適用シーン
VPC 経由でクライアントが ApsaraDB RDS インスタンスにアクセスできない場合、ApsaraDB RDS インスタンスに対してパブリックエンドポイントを申請できます。ただし、パブリックエンドポイントはインスタンスのデータセキュリティに影響を及ぼすため、慎重に申請してください。以下のシーンでパブリックエンドポイントが必要になる場合があります。
- 異なるリージョンまたはネットワークタイプの Elastic Compute Service (ECS) インスタンスから ApsaraDB RDS インスタンスにアクセスする必要がある場合。
- Alibaba Cloud 外部のデバイスから ApsaraDB RDS インスタンスにアクセスする必要がある場合。
リスクレベル
デフォルトのリスクレベル：高。
このルールを適用する際に、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- ApsaraDB RDS インスタンスに利用中のパブリックエンドポイントがない場合、構成はコンプライアンス要件を満たしているとみなされます。
- ApsaraDB RDS インスタンスにパブリックエンドポイントが存在する場合、コンプライアンス要件を満たしていません。この問題を修正するには、「修正方法」をご参照ください。
ルール詳細
| 項目 | 説明 |
| ルール名 | rds-public-access-check |
| ルール ID | rds-public-access-check |
| タグ | RDS |
| 自動修正 | サポート対象 |
| トリガー種別 | 構成変更 |
| サポート対象リソースタイプ | ApsaraDB RDS インスタンス |
| 入力パラメーター | なし |
非コンプライアンス時の修正方法
ApsaraDB RDS インスタンスのパブリックエンドポイントをリリースします。詳細については、「パブリックエンドポイントのリリース」をご参照ください。
評価結果の無視
ビジネス要件により ApsaraDB RDS インスタンスにパブリックエンドポイントが必要な場合は、ルール詳細ページで該当リソースを「無視」設定することで、非コンプライアンス統計に含まれないようにできます。この操作はコンプライアンス評価結果の表示にのみ影響し、リソースの実際の構成は変更されません。
-
Configuration Audit コンソールにログインします。
-
左側のナビゲーションウィンドウで、を選択します。
-
ルール一覧で対象ルールの名前をクリックし、詳細ページを開きます。
-
評価結果一覧で無視したい非コンプライアンスリソースを選択し、Ignore をクリックします。
-
検出結果を無視 ダイアログボックスで、以下のパラメーターを設定します。
-
自動リカバリ時間：リソースを無視する期間を選択します。
-
理由を無視：このリソースを無視する理由を入力します。
-
-
を選択して、 をクリックします。
設定が適用されると、該当リソースのコンプライアンスステータスは 非コンプライアンス から 無視されました に変更され、非コンプライアンスとしてカウントされなくなります。評価を再開するには、無視済みのリソースを選択して リカバリ をクリックします。これにより、リソースのステータスは再度非コンプライアンスに戻り、コンプライアンス評価に含まれるようになります。