Aller au contenu principal

Chiffrement de Disque de Données de Configuration de Mise à l'Échelle ESS

ID: rule:aliyun:ess-scaling-configuration-data-disk-encrypted
Gravité: high
Types d'IaC: ROS, Terraform

Description​

Les configurations de mise à l'échelle ESS doivent activer le chiffrement des disques de données pour protéger les données au repos.

Raison de la Violation​

La configuration de mise à l'échelle ESS a des disques de données qui ne sont pas chiffrés, ce qui peut exposer des données sensibles au repos.

Recommandation​

Activez le chiffrement pour tous les disques de données dans la configuration de mise à l'échelle en définissant DiskMappings[*].Encrypted sur true.

Types de Ressources​

  • ROS: ALIYUN::ESS::ScalingConfiguration
  • Terraform: alicloud_ess_scaling_configuration

Ce document est généré automatiquement à partir des métadonnées de la politique.