VPC路由表的自訂路由條目的目標網段未設定為全部網段,視為“合規”。
應用情境
定製化管理網路流量以滿足特定的業務要求,通過路由表來精確控制網路流量的目的地。位址區段設定為0.0.0.0/0,則對全網段開放,將帶來較大的安全隱患,需謹慎設定。
風險等級
預設風險等級:高風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
VPC路由表的自訂路由條目的目標網段未設定為全部網段,視為“合規”。
規則詳情
參數 | 說明 |
規則名稱 | VPC自訂路由目標網段未設定為全部網段 |
規則標識 | |
標籤 | RouteTable |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | VPC路由表(ACS::VPC::RouteTable) |
規則入參 | 無 |
修正指導
將VPC自訂路由的目標網段修改為非全部網段(即非0.0.0.0/0)。具體操作,請參見建立和管理路由表。