ECS執行個體在您設定的安全性群組內,視為“合規”。
應用情境
安全性群組是一種虛擬防火牆,具備狀態檢查和資料包過濾能力,用於在雲端劃分安全域。通過設定安全性群組規則,您可以控制安全性群組內ECS執行個體的入流量和出流量。
風險等級
預設風險等級:高風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- ECS執行個體在您設定的安全性群組內,視為“合規”。
- ECS執行個體不在您設定的安全性群組內,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | ECS執行個體在指定安全性群組下 |
規則標識 | ecs-instance-attached-security-group |
標籤 | ECS、Instance |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | ECS執行個體 |
規則入參 | securityGroupIds 說明 多個規格之間用半形逗號(,)分隔。 |
修正指導
替換ECS執行個體的安全性群組。具體操作,請參見替換ECS執行個體的安全性群組。