Aller au contenu principal

Vérification d'Accès Public d'Instance RDS

ID: rule:aliyun:rds-public-access-check
Gravité: high
Types d'IaC: ROS, Terraform

Description​

Les instances RDS ne doivent pas être configurées avec des adresses réseau publiques. L'accès public expose les bases de données à des menaces de sécurité potentielles d'Internet.

Raison de la Violation​

L'instance RDS est configurée avec un accès réseau public, ce qui expose la base de données aux risques de sécurité d'Internet.

Recommandation​

Désactivez l'accès réseau public pour l'instance RDS en définissant AllocatePublicConnection sur false ou en ne le configurant pas.

Types de Ressources​

  • ROS: ALIYUN::RDS::DBInstance
  • Terraform: alicloud_db_connection

Ce document est généré automatiquement à partir des métadonnées de la politique.