Zum Hauptinhalt springen

EMR-Cluster-Master-Knoten öffentlicher Zugriffsprüfung

ID: rule:aliyun:emr-cluster-master-public-access-check
Schweregrad: medium

Beschreibung​

EMR on ECS-Cluster-Master-Knoten sollten keine öffentliche IP aktiviert haben.

Grund für die Verletzung​

EMR-Master-Knoten mit aktivierter öffentlicher IP können dem Internet ausgesetzt sein, was die Sicherheitsrisiken erhöht.

Empfehlung​

Setzen Sie 'IsOpenPublicIp' für den EMR-Cluster auf false und verwenden Sie ein NAT-Gateway oder einen Bastion-Host für den Zugriff.

Ressourcentypen​

  • ALIYUN::EMR::Cluster

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.