Zum Hauptinhalt springen

Redis-Authentifizierungsmodus aktiviert

ID: rule:aliyun:redis-instance-open-auth-mode
Schweregrad: high
IaC-Typen: ROS, Terraform

Beschreibung​

Stellt sicher, dass Redis-Instanzen Authentifizierung erfordern und sich nicht im 'kein Passwort'-Modus befinden.

Grund für die Verletzung​

Das Deaktivieren der Authentifizierung ermöglicht es jedem mit Netzwerkzugriff, Ihre Redis-Daten zu lesen oder zu ändern.

Empfehlung​

Setzen Sie vpc_auth_mode auf "Open", um die Passwortauthentifizierung für die Redis-Instanz zu aktivieren.

Ressourcentypen​

  • ROS: ALIYUN::REDIS::Instance
  • Terraform: alicloud_kvstore_instance

Dieses Dokument wird automatisch aus den Richtlinien-Metadaten generiert.