Zum Hauptinhalt springen

FC-Service Internetzugriff deaktiviert

ID: rule:aliyun:fc-service-internet-access-disable
Schweregrad: medium
IaC-Typen: ROS, Terraform

Beschreibung​

Stellt sicher, dass der Function Compute-Service Internetzugriff deaktiviert hat, wenn er nur auf interne Ressourcen zugreifen sollte.

Grund für die Verletzung​

Das Deaktivieren des Internetzugriffs für FC-Services reduziert die Angriffsfläche und das Potenzial für Datenexfiltration.

Empfehlung​

Deaktivieren Sie den Internetzugriff für den Function Compute-Service.

Ressourcentypen​

  • ROS: ALIYUN::FC::Service
  • Terraform: alicloud_fc_service

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.