すべてのプロダクト
Search
ドキュメントセンター

Cloud Config:BestPracticesForResourceExpirationReminders

最終更新日:Jan 18, 2025

リソース有効期限リマインダーを送信するためのベストプラクティスは、リソースの有効期限リスクの観点から、クラウドリソースの安定性を確認するのに役立ちます。これにより、潜在的なリスクを事前に特定し、安定性と O&M 効率を向上させることができます。このトピックでは、リソース有効期限リマインダーを送信するためのベストプラクティスのデフォルトルールについて説明します。

ルール名

説明

adb-cluster-expired-check

各 AnalyticDB for MySQL クラスタ(Data Warehouse Edition)の有効期限と現在の日付の間の期間が、指定された期間よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。インスタンスで自動更新が有効になっている場合、評価結果も「準拠」です。このルールは、サブスクリプションリソースインスタンスにのみ適用され、従量課金リソースインスタンスには適用されません。

bastionhost-instance-expired-check

各 Bastion ホストの有効期限と現在の日付の間の期間が、指定された期間よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。

cbwp-bandwidth-package-expired-check

各 EIP 帯域幅プランの有効期限と現在の日付の間の期間が、指定された期間よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。このルールは、サブスクリプションリソースインスタンスにのみ適用され、従量課金リソースインスタンスには適用されません。

cen-bandwidth-package-expired-check

各 CEN 帯域幅プランの有効期限と現在の日付の間の期間が、指定された期間よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。

cloudsso-directory-saml-expired-check

CloudSSO SAML 署名証明書の有効期間が指定日数を超えているかどうかを確認します。そうでない場合、評価結果は「非準拠」です。デフォルト値:90。単位:日。

cloudsso-scim-credential-expired-check

CloudSSO SCIM キーの有効期間が指定日数を超えているかどうかを確認します。そうでない場合、評価結果は「非準拠」です。デフォルト値:90。単位:日。

cr-repository-tag-expired-check

コンテナレジストリリポジトリ内の各イメージバージョンの最終更新日時と現在の日付の間の期間が、指定日数未満であるかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:180。単位:日。

ddoscoo-instance-expired-check

各 Anti-DDoS インスタンスの有効期限と現在の日付の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。

ecs-instance-expired-check

サブスクリプションリソースを使用している場合、有効期限が切れる前にリソースを更新する必要があります。これにより、リソースの有効期限切れによってインスタンスが停止されるのを防ぎます。各サブスクリプションリソースの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。インスタンスで自動更新が有効になっている場合、評価結果も「準拠」です。従量課金リソースの場合、評価結果は「該当なし」です。

ecs-instance-image-expired-check

各 ECS インスタンスのイメージの作成日時と現在の日付の間の期間が、指定日数未満の場合、評価結果は「準拠」です。デフォルト値:180。単位:日。

eip-address-expired-check

各 EIP の有効期限と現在の日付の間の期間が、指定された期間よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。従量課金リソースの場合、評価結果は「該当なし」です。

hbase-cluster-expired-check

各サブスクリプション ApsaraDB for HBase クラスタの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。

mongodb-cluster-expired-check

各サブスクリプション ApsaraDB for MongoDB クラスタの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。クラスタで自動更新が有効になっている場合、評価結果も「準拠」です。

polardb-cluster-expired-check

サブスクリプションリソースを使用している場合、有効期限が切れる前にリソースを更新する必要があります。これにより、リソースの有効期限切れによってインスタンスが停止されるのを防ぎます。各サブスクリプションリソースの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。インスタンスで自動更新が有効になっている場合、評価結果も「準拠」です。従量課金リソースの場合、評価結果は「該当なし」です。

polardb-x1-instance-expired-check

各 PolarDB for Xscale 1.0 インスタンスの有効期限と現在の日付の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。このルールは、サブスクリプションリソースインスタンスにのみ適用され、従量課金リソースインスタンスには適用されません。

polardb-x2-instance-expired-check

各 PolarDB for Xscale 2.0 インスタンスの有効期限と現在の日付の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。このルールは、サブスクリプションリソースインスタンスにのみ適用され、従量課金リソースインスタンスには適用されません。

ram-user-ak-create-date-expired-check

各 RAM ユーザーの AccessKey ペアが作成された時刻が、確認時刻の指定日数前よりも前であるかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:90。単位:日。

ram-user-ak-used-expired-check

各 RAM ユーザーの AccessKey ペアが使用された時刻が、現在時刻の指定日数前よりも前であるかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:90。単位:日。

ram-user-last-login-expired-check

各 RAM ユーザーが過去 90 日以内にログオンしたかどうかを確認します。そうである場合、評価結果は「準拠」です。RAM ユーザーが過去 90 日以内に更新されている場合、RAM ユーザーが最近ログオンしたかどうかに関係なく、評価結果は「準拠」です。コンソールアクセス権のない RAM ユーザーの場合、評価結果は「該当なし」です。

rds-instance-expired-check

サブスクリプションリソースを使用している場合、有効期限が切れる前にリソースを更新する必要があります。これにより、リソースの有効期限切れによってインスタンスが停止されるのを防ぎます。各サブスクリプションリソースの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。従量課金リソースの場合、評価結果は「該当なし」です。

redis-instance-expired-check

各サブスクリプション ApsaraDB for Redis インスタンスの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。インスタンスで自動更新が有効になっている場合、評価結果も「準拠」です。従量課金リソースの場合、評価結果は「該当なし」です。

slb-instance-expired-check

サブスクリプションリソースを使用している場合、有効期限が切れる前にリソースを更新する必要があります。これにより、リソースの有効期限切れによってインスタンスが停止されるのを防ぎます。各サブスクリプションリソースの有効期限と確認日時の間の期間が、指定日数よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:30。単位:日。インスタンスで自動更新が有効になっている場合、評価結果も「準拠」です。従量課金リソースの場合、評価結果は「該当なし」です。

slb-server-certificate-expired

SLB 証明書の有効期限と現在の日付の間の期間が、指定された値よりも長いかどうかを確認します。そうである場合、評価結果は「準拠」です。デフォルト値:90。単位:日。