ECS-Instanzen in VPC
ID: rule:aliyun:ecs-instances-in-vpc
Schweregrad: medium
IaC-Typen: ROS, Terraform
Beschreibung
ECS-Instanzen sollten in VPC (Virtual Private Cloud) Netzwerken und nicht in klassischen Netzwerken bereitgestellt werden. VPC bietet bessere Netzwerkisolation, Sicherheit und Flexibilität.
Grund für die Verletzung
Die ECS-Instanz ist nicht in einem VPC bereitgestellt, was zu unzureichender Netzwerkisolation und Sicherheit führen kann.
Empfehlung
Stellen Sie die ECS-Instanz in einem VPC bereit, indem Sie die Eigenschaften VpcId und VSwitchId angeben.
Ressourcentypen
- ROS:
ALIYUN::ECS::Instance - ROS:
ALIYUN::ECS::InstanceGroup - Terraform:
alicloud_instance
Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.