Saltar al contenido principal

Modo de Autenticación Redis Habilitado

ID: rule:aliyun:redis-instance-open-auth-mode
Severidad: high
Tipos de IaC: ROS, Terraform

Descripción​

Garantiza que las instancias Redis requieran autenticación y no estén en modo 'sin contraseña'.

Razón de la Violación​

Deshabilitar la autenticación permite a cualquiera con acceso de red leer o modificar sus datos Redis.

Recomendación​

Configure vpc_auth_mode como "Open" para habilitar la autenticación por contraseña para la instancia Redis.

Tipos de Recurso​

  • ROS: ALIYUN::REDIS::Instance
  • Terraform: alicloud_kvstore_instance

Este documento se genera automáticamente a partir de los metadatos de la política.