Aliyun ルール

ルールの合計： 317

重大度別のルール

高 重大度 (100 ルール)

ルールID	名前	IaC タイプ	説明
ack-cluster-node-multi-zone	ACK クラスタのマルチゾーン展開	ROS, Terraform	高可用性のために、ACK クラスタノードは 3 つ以上の可用性ゾーンに分散させる必要があります。
ack-cluster-public-endpoint-check	ACK クラスタのパブリックエンドポイントチェック	ROS, Terraform	ACK クラスタはパブリックエンドポイントを設定しないか、関連する SLB リスナーで ACL を有効にする必要があります。
acs-cluster-node-multi-zone	ACS クラスターノードのマルチゾーン展開	ROS, Terraform	ACS クラスターノードは高可用性のために 3 つ以上の可用性ゾーンに分散する必要があります。
actiontrail-enabled	ActionTrail が有効	ROS, Terraform	アカウント活動を記録するために ActionTrail が有効になっていることを確認します。
actiontrail-trail-intact-enabled	ActionTrail トレイルが完全に有効	ROS, Terraform	ActionTrail トレイルを有効にし、すべてのイベントタイプ（読み取りと書き込み）を追跡する必要があります。
alb-acl-public-access-check	ALB ACL がパブリックアクセスを許可していない	ROS, Terraform	ALB アクセス制御リストに 0.0.0.0/0（すべての IP を許可）が含まれていないことを確認します。
alb-all-listener-health-check-enabled	ALB すべてのリスナーヘルスチェックが有効	ROS, Terraform	すべての ALB リスナーでヘルスチェックが有効になっていることを確認します。
alb-delete-protection-enabled	ALB インスタンス削除保護が有効	ROS, Terraform	ALB インスタンスで削除保護が有効になっていることを確認します。
alb-instance-multi-zone	ALB インスタンスのマルチゾーン展開	ROS, Terraform	高可用性のために、ALB インスタンスは複数の可用性ゾーンに展開する必要があります。1 つのゾーンのみを選択した場合、ゾーンの障害が ALB インスタンスとビジネスの安定性に影響します。
alb-instance-waf-enabled	ALB インスタンスに WAF 保護がある	ROS, Terraform	ALB インスタンスで WAF3（Web アプリケーションファイアウォール）保護が有効になっていることを確認します。
alb-server-group-multi-server	ALB サーバーグループに複数のサーバーがある	ROS, Terraform	ALB サーバーグループに高可用性のために少なくとも 2 つのバックエンドサーバーが含まれていることを確認します。
alidns-route-53-mx-check	DNS MX レコードに関連付けられた TXT レコードに有効な SPF がある	ROS, Terraform	MX レコードに、メール検証用の有効な SPF 値を持つ関連 TXT レコードがあることを確認します。
api-gateway-group-force-https	API ゲートウェイグループの HTTPS 強制	ROS, Terraform	パブリックカスタムドメインを持つ API ゲートウェイグループで HTTPS 強制リダイレクトが有効になっていることを確認します。
bastionhost-instance-expired-check	BastionHost インスタンス有効期限チェック	ROS, Terraform	プリペイド BastionHost インスタンスで自動更新が有効になっている必要があります。
cdn-domain-multiple-origin-servers	CDN ドメイン複数オリジンサーバー	ROS, Terraform	CDN ドメインは高可用性とフォールトトレランスのために複数のオリジンサーバーで設定する必要があります。
cr-instance-any-ip-access-check	CR インスタンスに任意の IP アクセスがない	ROS, Terraform	コンテナレジストリインスタンスのホワイトリストに任意の IP（0.0.0.0/0）が含まれていないことを確認します。
cr-repository-image-scanning-enabled	CR インスタンスイメージスキャンが有効	ROS, Terraform	コンテナレジストリインスタンスでセキュリティ脆弱性検出のためにイメージスキャンが有効になっていることを確認します。
cr-repository-type-private	CR リポジトリタイプがプライベート	ROS, Terraform	CR リポジトリが PRIVATE に設定されていることを確認します。
dcdn-domain-multiple-origin-servers	DCDN ドメイン複数オリジンサーバー	ROS, Terraform	DCDN ドメインは高可用性とフォールトトレランスのために複数のオリジンサーバーで構成する必要があります。
eci-containergroup-environment-no-specified-keys	ECI コンテナグループに機密環境変数が含まれていない	ROS, Terraform	ECI コンテナグループにパスワードやアクセスキーなどの機密環境変数がないことを確認します。
ecs-available-disk-encrypted	ECS ディスク暗号化が有効	ROS, Terraform	すべての ECS ディスクが暗号化されていることを確認します。
ecs-instance-attached-security-group	ECS インスタンスにセキュリティグループがアタッチされている	ROS, Terraform	ECS インスタンスが指定されたセキュリティグループに含まれている場合、設定は準拠していると見なされます。
ecs-instance-deletion-protection-enabled	ECS インスタンスの削除保護が有効	ROS, Terraform	ECS インスタンスで削除保護が有効になっていることを確認します。
ecs-instance-enabled-security-protection	ECS インスタンスでセキュリティ保護が有効	ROS, Terraform	ECS インスタンスでセキュリティ強化戦略が有効になっていることを確認します。
ecs-instance-expired-check	ECS プリペイドインスタンスの有効期限チェック	ROS, Terraform	プリペイドインスタンスは、有効期限によるサービス中断を避けるために自動更新を有効にする必要があります。
ecs-instance-no-public-ip	ECS インスタンスはパブリック IP をバインドすべきではない	ROS, Terraform	ECS インスタンスは IPv4 パブリック IP または Elastic IP を直接バインドすべきではなく、準拠と見なされます。
ecs-launch-template-version-attach-security-group	ECS 起動テンプレートバージョンがセキュリティグループをアタッチ	ROS, Terraform	ECS 起動テンプレートバージョンにインスタンス用のセキュリティグループが設定されており、準拠と見なされます。
ecs-running-instance-no-public-ip	ECS インスタンスにパブリック IP がない	ROS, Terraform	ECS インスタンスは、直接的なインターネットへの露出を減らすためにパブリック IP アドレスを持つべきではありません。
ecs-security-group-egress-not-all-access	セキュリティグループイーグレスが全アクセスに設定されていない	ROS, Terraform	セキュリティグループのイーグレス方向は、すべてのアクセス（すべてのプロトコル、すべてのポート、すべての宛先）を許可するように設定すべきではありません。
ecs-security-group-not-internet-cidr-access	セキュリティグループイングレスのソース IP にパブリック IP が含まれていない	ROS, Terraform	許可ポリシーを持つセキュリティグループのイングレスルールは、パブリックインターネット IP を含むソース IP を持つべきではありません。
ecs-security-group-not-open-all-port	セキュリティグループイングレスがすべてのポートを開放していない	ROS, Terraform	セキュリティグループのイングレスルールはすべてのポートを許可すべきではありません。ポート範囲が -1/-1 に設定されていない場合、準拠と見なされます。
ecs-security-group-not-open-all-protocol	セキュリティグループイングレスがすべてのプロトコルを開放していない	ROS, Terraform	セキュリティグループのイングレスルールはすべてのプロトコルを許可すべきではありません。プロトコルタイプが ALL に設定されていない場合、準拠と見なされます。
ecs-security-group-risky-ports-check-with-protocol	プロトコル付きセキュリティグループのリスクポートチェック	ROS, Terraform	セキュリティグループのイングレスソースが 0.0.0.0/0 に設定されている場合、ブルートフォース攻撃のリスクを低減するために、指定されたプロトコル（TCP/UDP）のポート範囲にリスクポート（22、3389）を含めるべきではありません。
ecs-security-group-white-list-port-check	セキュリティグループの非ホワイトリストポートイングレスチェック	ROS, Terraform	ホワイトリストポート（80）を除いて、他のポートは 0.0.0.0/0 からのアクセスを許可するイングレスルールを持つべきではありません。
elasticsearch-instance-enabled-kibana-public-check	Elasticsearch インスタンス Kibana がパブリックアクセスを有効にしていない	ROS, Terraform	Elasticsearch インスタンス Kibana がパブリックネットワークからアクセスできないことを確認します。
elasticsearch-instance-enabled-public-check	Elasticsearch インスタンスがパブリックアクセスを有効にしていない	ROS, Terraform	Elasticsearch インスタンスがパブリックネットワークからアクセスできないことを確認します。
elasticsearch-instance-node-not-use-specified-spec	Elasticsearch インスタンスが非推奨仕様を使用していない	ROS, Terraform	Elasticsearch インスタンスが非推奨またはサポートされていないノード仕様を使用していないことを確認します。
elasticsearch-instance-version-not-deprecated	Elasticsearch インスタンスが非推奨バージョンを使用していない	ROS, Terraform	Elasticsearch インスタンスが非推奨または EOL バージョンを使用していないことを確認します。
elasticsearch-public-and-any-ip-access-check	Elasticsearch パブリックおよび任意の IP アクセスチェック	ROS, Terraform	Elasticsearch インスタンスでパブリックアクセスが有効になっていない、またはオープンホワイトリストが設定されていないことを確認します。
ess-scaling-configuration-data-disk-encrypted	ESS スケーリング設定データディスク暗号化	ROS, Terraform	ESS スケーリング設定は、保存データを保護するためにデータディスク暗号化を有効にする必要があります。
ess-scaling-configuration-sg-public-access	ESS スケーリング設定セキュリティグループパブリックアクセス	ROS, Terraform	ESS スケーリング設定のセキュリティグループは、不正アクセスを防ぐために 0.0.0.0/0 からのアクセスを許可すべきではありません。
ess-scaling-configuration-system-disk-encrypted	ESS スケーリング設定のシステムディスク暗号化	ROS, Terraform	ESS スケーリング設定は、保存データを保護するためにシステムディスク暗号化を有効にする必要があります。
fc-function-runtime-check	FC 関数ランタイムチェック	ROS, Terraform	FC 関数は、セキュリティの脆弱性がある可能性のある非推奨ランタイムを使用すべきではありません。
fc-trigger-http-not-anonymous	FC HTTP トリガー認証チェック	ROS, Terraform	FC HTTP トリガーは、不正アクセスを防ぐために認証を要求する必要があります。
gpdb-instance-disk-encryption-enabled	GPDB ディスク暗号化が有効	ROS, Terraform	GPDB インスタンスでディスク暗号化が有効になっていることを確認します。
hbase-cluster-expired-check	HBase プリペイドインスタンスの有効期限チェック	ROS, Terraform	プリペイド HBase インスタンスは自動更新を有効にする必要があります。
hbase-cluster-ha-check	HBase クラスター高可用性チェック	ROS, Terraform	HBase クラスターは高可用性のために少なくとも 2 つのコアインスタンスが必要です。
kafka-instance-disk-encrypted	Kafka インスタンスディスク暗号化	ROS, Terraform	Kafka インスタンスは、データ保護のためにデプロイ時にディスク暗号化を有効にする必要があります。
kafka-instance-public-access-check	Kafka インスタンスのパブリックアクセスチェック	ROS, Terraform	Kafka インスタンスはパブリックアクセス（deploy_type 5）で展開すべきではありません。VPC のみの展開（deploy_type 4）を使用して内部ネットワークへのアクセスを制限します。
maxcompute-project-encryption-enabled	MaxCompute プロジェクト暗号化が有効	ROS, Terraform	MaxCompute プロジェクトで保存データを保護するために暗号化が有効になっていることを確認します。
maxcompute-project-ip-whitelist-enabled	MaxCompute プロジェクトの IP ホワイトリストが有効	ROS, Terraform	MaxCompute プロジェクトにアクセスを制限する IP ホワイトリストが設定されていることを確認します。
mongodb-cluster-expired-check	MongoDB インスタンスの有効期限チェック	ROS, Terraform	プリペイド MongoDB インスタンスで自動更新が有効になっている必要があります。
mongodb-instance-class-not-shared	MongoDB インスタンスが専用クラスを使用	ROS, Terraform	MongoDB インスタンスが共有インスタンスではなく、専用または専属インスタンスクラスを使用していることを確認します。
mongodb-min-maxconnections-limit	MongoDB が最小接続要件を満たしている	ROS, Terraform	MongoDB インスタンスが少なくとも必要な最小接続数を提供することを確認します。
mongodb-min-maxiops-limit	MongoDB が最小 IOPS 要件を満たしている	ROS, Terraform	MongoDB インスタンスが少なくとも最小要件 IOPS を提供していることを確認します。
mongodb-public-access-check	MongoDB ホワイトリストインターネット制限	ROS, Terraform	MongoDB セキュリティ IP ホワイトリストに 0.0.0.0/0 が含まれていないことを確認します。
mongodb-public-and-any-ip-access-check	MongoDB のパブリックおよび任意の IP アクセスチェック	ROS, Terraform	MongoDB インスタンスにオープンホワイトリスト（0.0.0.0/0）が設定されていないことを確認します。
mse-cluster-architecture-check	MSE クラスターに複数のノードがある	ROS, Terraform	MSE（マイクロサービスエンジン）クラスターが高可用性のために3つ以上のノードを持つことを確認します。
mse-cluster-internet-check	MSE クラスターにパブリックインターネットアクセスがない	ROS, Terraform	MSE クラスターでパブリックインターネットアクセスが有効になっていないことを確認します。
mse-gateway-architecture-check	MSE ゲートウェイに複数のノードがある	ROS, Terraform	MSE（マイクロサービスエンジン）ゲートウェイが高可用性のために 1 つ以上のノードを持つことを確認します。
nas-access-group-public-access-check	NAS アクセスグループ IP 制限	ROS, Terraform	NAS アクセスルールが 0.0.0.0/0 を許可しないことを確認します。
nat-risk-ports-check	NAT ゲートウェイ DNAT リスクポートチェック	ROS, Terraform	NAT ゲートウェイ DNAT エントリがリスクポートを公開していないことを確認します。
oss-bucket-anonymous-prohibited	OSS バケットの匿名アクセスが禁止	ROS, Terraform	OSS バケットで匿名アクセスが禁止されていることを確認します。
oss-bucket-only-https-enabled	OSS バケットで HTTPS のみが有効	ROS, Terraform	OSS バケットは、データ転送のセキュリティを確保するために、非 HTTPS リクエストを拒否するポリシーを持つ必要があります。
oss-bucket-policy-no-any-anonymous	OSS バケットポリシーが匿名ユーザーに権限を付与していない	ROS, Terraform	OSS バケットポリシーは匿名ユーザーに読み取りまたは書き込み権限を付与していません。
oss-bucket-policy-outside-organization-check	OSS バケットポリシーが組織外アクセスを許可していない	ROS, Terraform	OSS バケットポリシーが組織外のプリンシパルにアクセスを付与していないことを確認します。
oss-bucket-public-read-prohibited	OSS バケットのパブリック読み取りが禁止	ROS, Terraform	特に必要な場合を除き、OSS バケットはパブリック読み取りアクセスを許可すべきではありません。パブリック読み取りアクセスにより、誰でもバケット内のオブジェクトにアクセスしてダウンロードできます。
oss-bucket-public-write-prohibited	OSS バケットのパブリック書き込みが禁止	ROS, Terraform	OSS バケットはパブリック書き込みアクセスを許可すべきではありません。パブリック書き込みアクセスにより、誰でもバケット内のオブジェクトをアップロード、変更、または削除でき、重大なセキュリティリスクをもたらします。
oss-bucket-server-side-encryption-enabled	OSS バケットのサーバー側暗号化が有効	ROS, Terraform	OSS バケットは、保存データを保護するためにサーバー側暗号化を有効にする必要があります。サーバー側暗号化は KMS または AES256 を使用して OSS に保存されたデータを暗号化します。
parameter-sensitive-noecho-check	機密パラメータは NoEcho を持つ必要があります	ROS	機密情報（パスワード、API キー、シークレットなど）を含むテンプレートパラメータは、NoEcho を true に設定するか、有効な AssociationProperty 値を使用して保護し、プレーンテキストで表示されないようにする必要があります。
polardb-cluster-enabled-tde	PolarDB クラスタで TDE が有効	ROS, Terraform	PolarDB クラスタで透過的データ暗号化（TDE）が有効になっていることを確認します。
polardb-cluster-expired-check	PolarDB クラスタの有効期限チェック	ROS, Terraform	プリペイド PolarDB クラスタは自動更新を有効にする必要があります。
polardb-public-access-check	PolarDB パブリックアクセスチェック	ROS, Terraform	PolarDB の security_ips にすべてのソース IP（0.0.0.0/0）の許可を設定すべきではありません。
polardb-public-and-any-ip-access-check	PolarDB のパブリックおよび任意の IP アクセスチェック	ROS, Terraform	PolarDB クラスタにパブリックエンドポイントがなく、任意の IP アドレス（0.0.0.0/0）に開放されていないことを確認します。
ram-policy-no-statements-with-admin-access-check	RAM ポリシーに管理者アクセスなし	ROS, Terraform	カスタム RAM ポリシーが完全な AdministratorAccess を付与していないことを確認します。
ram-user-mfa-check	RAM ユーザーで MFA が有効	ROS, Terraform	コンソールアクセスを持つ RAM ユーザーは、多要素認証（MFA）を有効にする必要があります。
ram-user-role-no-product-admin-access	RAM ユーザーロールに製品管理アクセスがない	ROS, Terraform	RAM ロールポリシーのアタッチメントが製品管理権限を付与していないことを確認します。
ram-user-specified-permission-bound	RAM ユーザー指定の権限バウンド	ROS, Terraform	RAM ユーザーに指定された高リスク権限がバインドされていないことを確認します。
rds-instance-enabled-disk-encryption	RDS インスタンスのディスク暗号化が有効	ROS, Terraform	RDS インスタンスでディスク暗号化が有効になっていることを確認します。
rds-instance-expired-check	RDS プリペイドインスタンスの有効期限チェック	ROS, Terraform	プリペイド RDS インスタンスは自動更新を有効にする必要があります。
rds-public-access-check	RDS インスタンスのパブリックアクセスチェック	ROS, Terraform	RDS インスタンスはパブリックネットワークアドレスで設定すべきではありません。パブリックアクセスにより、データベースがインターネットからの潜在的なセキュリティ脅威にさらされます。
rds-public-connection-and-any-ip-access-check	RDS のパブリック接続および任意の IP アクセスチェック	ROS, Terraform	RDS インスタンスのセキュリティ IP ホワイトリストが完全に無制限ではないことを確認します。
rds-white-list-internet-ip-access-check	RDS ホワイトリストインターネット制限	ROS, Terraform	RDS セキュリティ IP ホワイトリストに 0.0.0.0/0 または 0.0.0.0 が含まれていないことを確認します。
redis-instance-expired-check	Redis プリペイドインスタンスの有効期限チェック	ROS, Terraform	プリペイド Redis インスタンスは自動更新を有効にする必要があります。
redis-instance-no-public-ip	Redis インスタンスにパブリック IP なし	ROS, Terraform	Redis インスタンスにパブリック IP が割り当てられていないことを確認します。
redis-instance-open-auth-mode	Redis 認証モードが有効	ROS, Terraform	Redis インスタンスが認証を必要とし、'パスワードなし'モードではないことを確認します。
redis-public-and-any-ip-access-check	Redis のパブリックおよび任意の IP アクセスチェック	ROS, Terraform	Redis インスタンスでパブリックアクセスが有効になっていないか、オープンホワイトリストが設定されていないことを確認します。
root-ak-check	ルートユーザー AccessKey チェック	ROS	ルートアカウントにアクティブな AccessKey がないことを確認します。
root-mfa-check	ルートユーザー MFA チェック	ROS	ルートアカウントで多要素認証（MFA）が有効になっていることを確認します。
sg-public-access-check	セキュリティグループイングレスが有効	ROS, Terraform	セキュリティグループのイングレスルールは、すべてのソース（0.0.0.0/0）からすべてのポート（-1/-1）を同時に許可すべきではありません。
sg-risky-ports-check	セキュリティグループが 0.0.0.0/0 にリスクポートを開かない	ROS, Terraform	セキュリティグループのイングレスルールのソースが 0.0.0.0/0 に設定されている場合、ポート範囲に指定されたリスクポートが含まれていない場合、準拠と見なされます。ソースが 0.0.0.0/0 でない場合、ポート範囲に指定されたリスクポートが含まれていても準拠と見なされます。
slb-acl-public-access-check	SLB ACL のパブリックアクセスチェック	ROS, Terraform	SLB ACL に 0.0.0.0/0 が含まれていないことを確認し、無制限のパブリックアクセスを防ぎます。
slb-all-listener-health-check-enabled	SLB すべてのリスナーでヘルスチェックが有効	ROS, Terraform	すべての SLB リスナーでヘルスチェックが有効になっていることを確認します。
slb-all-listener-servers-multi-zone	マルチゾーン SLB インスタンスとマルチゾーンバックエンドサーバー	ROS, Terraform	SLB インスタンスはマルチゾーンである必要があり、master_zone_id と slave_zone_id が異なるゾーンに設定されている必要があります。
slb-delete-protection-enabled	SLB インスタンスの削除保護が有効	ROS, Terraform	SLB インスタンスで削除保護が有効になっていることを確認します。
slb-listener-risk-ports-check	SLB リスナーのリスクポートチェック	ROS, Terraform	SLB リスナーが 22 や 3389 などのリスクポートを公開していないことを確認します。
transit-router-vpc-attachment-multi-zone	トランジットルーター VPC アタッチメントマルチゾーン設定	ROS, Terraform	トランジットルーター VPC アタッチメントは、クロスゾーン高可用性のために、少なくとも 2 つの異なる可用性ゾーンに vSwitch を設定する必要があります。
tsdb-instance-security-ip-check	TSDB インスタンスが任意の IP アクセスを許可しない	ROS, Terraform	TSDB インスタンスにすべての IP を許可するセキュリティホワイトリストがないことを確認します。
use-waf-instance-for-security-protection	セキュリティ保護に WAF を使用	ROS, Terraform	Web アプリケーションファイアウォール（WAF）を使用して、Web サイトとアプリを Web ベースの攻撃から保護する必要があります。
vpc-network-acl-risky-ports-check	VPC ネットワーク ACL リスクポートチェック	ROS, Terraform	VPC ネットワーク ACL がリスクポート（22、3389）への無制限アクセスを許可しないことを確認します。

中 重大度 (176 ルール)

ルールID	名前	IaC タイプ	説明
ack-cluster-encryption-enabled	ACK クラスタの Secret 暗号化が有効	ROS, Terraform	ACK Pro クラスタは KMS を使用して Secret の保存時暗号化を有効にする必要があります。
ack-cluster-inspect-kubelet-version-outdate-check	ACK Kubelet バージョンチェック	ROS, Terraform	ACK クラスタ内の Kubelet バージョンが最新であることを確認します。
ack-cluster-log-plugin-installed	ACK クラスタログプラグインがインストールされている	ROS, Terraform	ACK クラスタに log-service アドオンがインストールされていることを確認します。
ack-cluster-rrsa-enabled	ACK クラスタで RRSA が有効	ROS, Terraform	ACK クラスタで RAM Roles for Service Accounts (RRSA) 機能が有効になっていることを確認します。
ack-cluster-supported-version	ACK クラスターサポートバージョン	ROS, Terraform	ACK クラスターがサポートされているバージョンで実行されていることを確認します。
ack-cluster-upgrade-latest-version	ACK クラスタが最新バージョンにアップグレードされている	ROS, Terraform	ACK クラスタが最新の利用可能なバージョンを実行していることを確認します。
adb-cluster-multi-zone	ADB クラスターマルチゾーン展開	ROS, Terraform	ADB クラスターはマルチゾーンモードで展開する必要があります。
alb-all-listenter-has-server	ALB リスナーにバックエンドサーバーがある	ROS, Terraform	すべての ALB リスナーが空でないサーバーグループに関連付けられていることを確認します。
alb-instance-bind-security-group-or-enabled-acl	ALB インスタンスセキュリティグループのバインドまたは ACL の有効化	ROS, Terraform	ALB インスタンスは、セキュリティグループが関連付けられているか、すべての実行中のリスナーに ACL が設定されている必要があります。
alb-server-group-multi-zone	ALB サーバーグループマルチゾーン分散	ROS, Terraform	ALB サーバーグループは、高可用性のために複数の可用性ゾーンに分散されたバックエンドサーバーを持つ必要があります。このルールは、アタッチされたサーバーがないサーバーグループ、または IP/Function Compute タイプのサーバーグループには適用されません。
alidns-domain-regex-match	Alibaba Cloud DNS ドメイン名が命名規則に一致	ROS, Terraform	Alibaba Cloud DNS ドメイン名が指定された命名規則の正規表現に一致していることを確認します。
api-gateway-api-auth-jwt	API ゲートウェイ API 認証 JWT	ROS, Terraform	API ゲートウェイ API が JWT 認証を使用することを確認します。
api-gateway-api-auth-required	API ゲートウェイ API 認証が必要	ROS, Terraform	API ゲートウェイ API に認証が設定されていることを確認します。
api-gateway-api-internet-request-https	API ゲートウェイのインターネットリクエストで HTTPS が有効	ROS, Terraform	インターネットに公開された API ゲートウェイ API が HTTPS プロトコルを使用していることを確認します。
api-gateway-api-visibility-private	API ゲートウェイ API の可視性がプライベート	ROS, Terraform	API ゲートウェイの API が PRIVATE 可視性に設定されていることを確認します。
api-gateway-group-bind-domain	API ゲートウェイグループのドメインバインド	ROS, Terraform	API ゲートウェイグループにカスタムドメインがバインドされていることを確認します。
api-gateway-group-enabled-ssl	API ゲートウェイグループで SSL が有効	ROS, Terraform	API ゲートウェイグループで SSL が有効になっていることを確認します。
api-gateway-group-https-policy-check	API ゲートウェイグループ HTTPS ポリシーチェック	ROS, Terraform	API ゲートウェイグループで HTTPS セキュリティポリシーが正しく設定されていることを確認します。
api-gateway-group-log-enabled	API ゲートウェイグループログが有効	ROS, Terraform	API ゲートウェイグループでログ記録が設定されていることを確認します。
apigateway-instance-multi-zone	API ゲートウェイインスタンスマルチゾーン展開	ROS, Terraform	API ゲートウェイインスタンスは、高可用性のためにマルチゾーン設定に展開する必要があります。
bastionhost-instance-spec-check	BastionHost インスタンスマルチゾーン仕様チェック	ROS, Terraform	BastionHost インスタンスは、マルチゾーン展開をサポートするエンタープライズバージョンを使用する必要があります。
cen-cross-region-bandwidth-check	CEN クロスリージョンバンド幅チェック	ROS, Terraform	CEN インスタンスのクロスリージョン接続は、パフォーマンス要件を満たすために十分な帯域幅割り当てを持つ必要があります。
clickhouse-dbcluster-multi-zone	ClickHouse DBCluster マルチゾーン展開	ROS, Terraform	ClickHouse クラスタはマルチゾーン展開に HighAvailability（ダブルレプリカ）エディションを使用する必要があります。注：これはコミュニティエディションにのみ適用されます。
cr-instance-multi-zone	ゾーン冗長 OSS バケットを持つ CR インスタンス	ROS, Terraform	コンテナレジストリインスタンスは、高可用性のためにゾーン冗長 OSS バケットに関連付けられる必要があります。
ecs-disk-all-encrypted-by-kms	KMS 暗号化が有効な ECS ディスク	ROS, Terraform	ECS ディスク（システムディスクとデータディスクを含む）が KMS で暗号化されており、準拠と見なされます。
ecs-disk-encrypted	ECS データディスクの暗号化が有効	ROS, Terraform	ECS データディスクで暗号化が有効になっている場合、準拠と見なされます。
ecs-disk-in-use	ECS ディスクが使用中	ROS, Terraform	ECS ディスクがインスタンスにアタッチされているか使用中状態であり、準拠と見なされます。利用可能またはアタッチされていないディスクはアイドルリソースである可能性があります。
ecs-disk-retain-auto-snapshot	ECS ディスク解放時に自動スナップショットを保持	ROS, Terraform	ECS ディスクが解放されたときに自動スナップショットを保持するように設定し、準拠と見なされます。これは、誤削除からデータを保護するのに役立ちます。
ecs-in-use-disk-encrypted	ECS 使用中ディスクの暗号化	ROS, Terraform	ECS データディスクは、保存データを保護するために暗号化を有効にする必要があります。暗号化されたディスクは KMS キーを使用してデータを暗号化し、データのセキュリティと規制要件への準拠を確保します。
ecs-instance-auto-renewal-enabled	ECS サブスクリプションインスタンスで自動更新が有効	ROS, Terraform	ECS サブスクリプション（プリペイド）インスタンスで自動更新が有効になっている場合、準拠と見なされます。従量課金インスタンスは適用されません。
ecs-instance-image-expired-check	ECS インスタンスイメージの有効期限チェック	ROS, Terraform	ECS インスタンスで使用されているイメージが期限切れでないことを確認します。
ecs-instance-image-type-check	ECS インスタンスイメージタイプチェック	ROS, Terraform	ECS インスタンスが承認されたソースからのイメージを使用することを確認します。
ecs-instance-login-use-keypair	ECS インスタンスのログインにキーペアを使用	ROS, Terraform	ECS インスタンスがパスワードではなくキーペアを使用してログインすることを確認します。
ecs-instance-meta-data-mode-check	ECS インスタンスメタデータアクセスがセキュリティ強化モード（IMDSv2）を使用	ROS, Terraform	ECS インスタンスメタデータにアクセスする際、セキュリティ強化モード（IMDSv2）が適用され、準拠と見なされます。ACK クラスタに関連付けられたインスタンスは適用されません。
ecs-instance-no-public-and-anyip	ECS インスタンスはパブリック IP をバインドしないか、任意の IP アクセスを許可しない	ROS, Terraform	ECS インスタンスは IPv4 パブリック IP または Elastic IP を直接バインドせず、関連するセキュリティグループは 0.0.0.0/0 を公開しません。パブリック IP がバインドされていない場合は準拠と見なされます。
ecs-instance-not-bind-key-pair	ECS インスタンスがキーペアにバインドされていない	ROS, Terraform	ECS インスタンスがパスワードではなくキーペアを使用して認証することを確認します。
ecs-instance-type-family-not-deprecated	ECS インスタンスタイプが非推奨ではない	ROS, Terraform	ECS インスタンスが非推奨またはレガシーインスタンスタイプを使用していないことを確認します。
ecs-instances-in-vpc	VPC 内の ECS インスタンス	ROS, Terraform	ECS インスタンスは、クラシックネットワークではなく VPC（Virtual Private Cloud）ネットワークに展開する必要があります。VPC はより優れたネットワーク分離、セキュリティ、柔軟性を提供します。
ecs-internetmaxbandwidth-check	ECS インターネット最大帯域幅チェック	ROS, Terraform	ECS インターネット送信帯域幅が指定された制限を超えないことを確認します。
ecs-launch-template-network-type-check	ECS 起動テンプレートが VPC ネットワークタイプを使用	ROS, Terraform	ECS 起動テンプレートバージョンでネットワークタイプが VPC に設定されている場合、準拠と見なされます。クラシックネットワークタイプは本番環境には推奨されません。
ecs-launch-template-version-data-disk-encrypted	ECS 起動テンプレートバージョンでデータディスク暗号化が有効	ROS, Terraform	ECS 起動テンプレートバージョンで設定されたすべてのデータディスクが暗号化されており、準拠と見なされます。
ecs-launch-template-version-image-type-check	起動テンプレートイメージタイプチェック	ROS, Terraform	ECS 起動テンプレートが承認されたイメージタイプを使用していることを確認します。
ecs-running-instances-in-vpc	実行中の ECS インスタンスが VPC 内にある	ROS, Terraform	実行中の ECS インスタンスが Virtual Private Cloud (VPC) に展開されている場合、準拠と見なされます。これにより、ネットワーク分離とセキュリティの強化が提供されます。
ecs-snapshot-policy-timepoints-check	ECS 自動スナップショットポリシーの時間ポイントが適切に設定されている	ROS, Terraform	自動スナップショットポリシーのスナップショット作成時間ポイントが指定された時間範囲内にあり、準拠と見なされます。スナップショットの作成は一時的にブロックストレージの I/O パフォーマンスを低下させ、パフォーマンスの違いは一般的に 10% 以内で、短い瞬間的な速度低下を引き起こします。ビジネスのピーク時間を避ける時間ポイントを選択することをお勧めします。
eip-delete-protection-enabled	EIP 削除保護が有効	ROS, Terraform	EIP インスタンスで削除保護が有効になっていることを確認します。
elasticsearch-instance-enabled-data-node-encryption	Elasticsearch データノード暗号化が有効	ROS, Terraform	Elasticsearch インスタンス内のデータノードでディスク暗号化が有効になっていることを確認します。
elasticsearch-instance-enabled-node-config-disk-encryption	ES エラスティックノードディスク暗号化	ROS, Terraform	Elasticsearch エラスティックノード設定でディスク暗号化が有効になっていることを確認します。
elasticsearch-instance-multi-zone	Elasticsearch インスタンスマルチゾーン展開	ROS, Terraform	Elasticsearch インスタンスは複数の可用性ゾーンに展開する必要があります。
emr-cluster-master-public-access-check	EMR クラスターのマスターノードのパブリックアクセチェック	ROS, Terraform	EMR on ECS クラスターのマスターノードでパブリック IP を有効にしないでください。
ess-group-health-check	ESS スケーリンググループのヘルスチェック	ROS, Terraform	ESS スケーリンググループは、正常なインスタンスのみがサービスを提供するように、ECS インスタンスのヘルスチェックを有効にする必要があります。
ess-scaling-configuration-attach-security-group	ESS スケーリング設定セキュリティグループ	ROS, Terraform	ESS スケーリング設定は、適切なネットワーク分離とアクセス制御のためにインスタンスにセキュリティグループをアタッチする必要があります。
ess-scaling-configuration-enabled-internet-check	ESS スケーリング設定のインターネットアクセチェック	ROS, Terraform	ESS スケーリング設定が、必要でない限りインスタンスにパブリック IP アドレスを有効にしないことを確認します。
ess-scaling-configuration-image-check	ESS スケーリング設定イメージチェック	ROS, Terraform	ESS スケーリング設定は、セキュリティと安定性を確保するために、メンテナンスされたイメージを使用する必要があります。
ess-scaling-configuration-image-type-check	ESS スケーリング設定イメージタイプチェック	ROS, Terraform	ESS スケーリング設定は、セキュリティと管理を向上させるために、指定されたソースからのイメージを使用する必要があります。
ess-scaling-group-attach-multi-switch	ESS スケーリンググループマルチ VSwitch	ROS, Terraform	ESS スケーリンググループは、複数のゾーンにわたる高可用性のために少なくとも 2 つの VSwitch に関連付ける必要があります。
ess-scaling-group-attach-slb	ESS スケーリンググループ SLB アタッチ	ROS, Terraform	ESS スケーリンググループは、適切なトラフィック分散のためにクラシックロードバランサー（SLB）にアタッチする必要があります。
ess-scaling-group-loadbalancer-check	ESS スケーリンググループロードバランサー存在チェック	ROS, Terraform	ESS スケーリンググループは、適切なトラフィック分散のために既存のアクティブなロードバランサーインスタンスにアタッチする必要があります。
fc-function-custom-domain-and-cert-enable	FC 関数カスタムドメイン証明書チェック	ROS, Terraform	FC カスタムドメインは、安全な通信のために SSL 証明書を設定する必要があります。
fc-function-custom-domain-and-https-enable	FC 関数のカスタムドメイン HTTPS チェック	ROS, Terraform	FC カスタムドメインは安全な通信のために HTTPS を有効にする必要があります。
fc-function-custom-domain-and-tls-enable	FC 関数カスタムドメインおよび TLS が有効	ROS, Terraform	関数計算関数のカスタムドメインで TLS が有効になっていることを確認します。
fc-function-internet-and-custom-domain-enable	カスタムドメインを使用した FC サービスインターネットアクセス	ROS, Terraform	インターネットアクセスを持つ FC サービスは、適切なアクセス制御のためにカスタムドメインにバインドする必要があります。
fc-function-settings-check	FC 関数設定チェック	ROS, Terraform	FC 関数設定は、最適なパフォーマンスとセキュリティのために指定された要件を満たす必要があります。
fc-service-bind-role	FC サービスが RAM ロールにバインドされている	ROS, Terraform	関数計算サービスに RAM ロールがバインドされていることを確認します。
fc-service-internet-access-disable	FC サービスインターネットアクセスが無効	ROS, Terraform	関数計算サービスが内部リソースにのみアクセスする必要がある場合に、インターネットアクセスが無効になっていることを確認します。
fc-service-log-enable	FC サービスログが有効	ROS, Terraform	FC サービスは監視とトラブルシューティングのためにログ記録を有効にする必要があります。
fc-service-tracing-enable	FC サービストレーシング有効	ROS, Terraform	FC サービスは、パフォーマンス監視とデバッグのためにトレーシングを有効にする必要があります。
fc-service-vpc-binding	FC サービス VPC バインディングが有効	ROS, Terraform	関数計算サービスが VPC 内のリソースにアクセスするように設定されていることを確認します。
firewall-asset-open-protect	クラウドファイアウォールアセット保護が有効	ROS, Terraform	アセットがクラウドファイアウォールによって保護されていることを確認します。
gpdb-instance-multi-zone	GPDB インスタンスマルチゾーン展開	ROS, Terraform	GPDB インスタンスは高可用性のためにスタンバイゾーンで展開する必要があります。
gwlb-loadbalancer-multi-zone	GWLB ロードバランサーのマルチゾーン展開	ROS, Terraform	GWLB ロードバランサーインスタンスは高可用性のために少なくとも 2 つの可用性ゾーンにまたがって展開する必要があります。
hbase-cluster-deletion-protection	HBase クラスター削除保護が有効	ROS, Terraform	HBase インスタンスで削除保護が有効になっていることを確認します。
hbase-cluster-in-vpc	HBase クラスターが VPC にデプロイされている	ROS, Terraform	HBase インスタンスが VPC 内にデプロイされていることを確認します。
hbase-cluster-multi-zone	HBase クラスターマルチゾーン展開	ROS, Terraform	HBase クラスターは高可用性のために少なくとも 2 つのノードでクラスターモードに展開する必要があります。
internet-nat-gateway-in-specified-vpc	指定された VPC 内のインターネット NAT ゲートウェイ	ROS, Terraform	インターネット向け NAT ゲートウェイは、ネットワークセキュリティ要件に従って指定された VPC 内に作成する必要があります。
intranet-nat-gateway-in-specified-vpc	指定された VPC 内のイントラネット NAT ゲートウェイ	ROS, Terraform	イントラネット向け NAT ゲートウェイは、ネットワークセキュリティ要件に従って指定された VPC に作成する必要があります。
kafka-instance-multi-zone	Kafka インスタンスのマルチゾーン展開	ROS, Terraform	Kafka インスタンスは高可用性のために複数の可用性ゾーンにまたがって展開する必要があります。
kms-instance-multi-zone	KMS インスタンスのマルチゾーン展開	ROS, Terraform	KMS インスタンスは高可用性と災害復旧のために少なくとも 2 つの可用性ゾーンにまたがって展開する必要があります。
kms-key-delete-protection-enabled	KMS キー削除保護が有効	ROS, Terraform	KMS マスターキーで削除保護が有効になっている場合、準拠と見なされます。有効状態でないキーとサービスキー（削除できない）は適用されません。
kms-key-rotation-enabled	KMS キーの自動ローテーションが有効	ROS, Terraform	KMS ユーザーマスターキーで自動ローテーションが有効になっている場合、準拠と見なされます。サービスキーと外部からインポートされたキーは適用されません。
kms-secret-rotation-enabled	KMS シークレットの自動ローテーションが有効	ROS, Terraform	KMS シークレットで自動ローテーションが有効になっている場合、準拠と見なされます。汎用シークレットは適用されません。
lindorm-instance-in-vpc	Lindorm の VPC チェック	ROS, Terraform	Lindorm インスタンスが VPC 内に展開されていることを確認します。
lindorm-instance-multi-zone	Lindorm インスタンスのマルチゾーン展開	ROS, Terraform	Lindorm インスタンスはマルチゾーン展開のために少なくとも 4 つのテーブルエンジンノードが必要です。
mongodb-instance-enabled-ssl	MongoDB インスタンス SSL 有効	ROS, Terraform	MongoDB インスタンスで SSL 暗号化が有効になっていることを確認します。
mongodb-instance-encryption-byok-check	MongoDB インスタンスが TDE にカスタムキーを使用	ROS, Terraform	MongoDB インスタンスが透過的データ暗号化（TDE）にカスタム KMS キーを使用していることを確認します。
mongodb-instance-in-vpc	MongoDB インスタンスが VPC ネットワークを使用	ROS, Terraform	MongoDB インスタンスが仮想プライベートクラウド（VPC）ネットワークに展開されていることを確認します。
mongodb-instance-log-audit	MongoDB インスタンスログ監査が有効	ROS, Terraform	MongoDB インスタンスで監査ログ記録が有効になっていることを確認します。
mongodb-instance-multi-node	MongoDB インスタンスが複数のノードを使用	ROS, Terraform	MongoDB インスタンスが高可用性のために複数のノードで展開されていることを確認します。
mongodb-instance-multi-zone	MongoDB インスタンスマルチゾーン展開	ROS, Terraform	MongoDB インスタンスは高可用性のために複数の可用性ゾーンに展開する必要があります。
mongodb-instance-release-protection	MongoDB インスタンス解放保護が有効	ROS, Terraform	MongoDB インスタンスで解放保護が有効になっていることを確認します。
mse-cluster-config-auth-enabled	MSE クラスタ設定認証が有効	ROS, Terraform	マイクロサービスエンジン（MSE）クラスタ設定センターで認証が有効になっていることを確認します。
mse-cluster-multi-availability-area-architecture-check	MSE クラスター高可用性設定	ROS, Terraform	MSE クラスターは高可用性のために少なくとも 3 つのインスタンス（奇数）を持つプロフェッショナル版を使用する必要があります。
mse-cluster-stable-version-check	MSE クラスターが安定バージョンを使用	ROS, Terraform	MSE クラスターエンジンバージョンが最小安定バージョンより大きいことを確認します。
mse-gateway-multi-availability-area-architecture-check	MSE ゲートウェイマルチ可用性ゾーン展開	ROS, Terraform	MSE ゲートウェイは、バックアップ VSwitch を設定することで、複数の可用性ゾーンに展開する必要があります。
nas-filesystem-mount-target-access-group-check	NAS マウントターゲットアクセスグループチェック	ROS, Terraform	NAS マウントターゲットが 'DEFAULT_VPC_GROUP_NAME' を使用していないことを確認します。
natgateway-delete-protection-enabled	NAT ゲートウェイ削除保護が有効	ROS, Terraform	NAT ゲートウェイインスタンスで削除保護が有効になっていることを確認します。
natgateway-eip-used-check	NAT ゲートウェイ EIP 使用チェック	ROS, Terraform	SNAT と DNAT は潜在的な競合を避け、ネットワークセグメンテーションを改善するために同じ EIP を使用すべきではありません。
natgateway-snat-eip-bandwidth-check	NAT ゲートウェイ SNAT EIP 帯域幅の一貫性	ROS, Terraform	NAT ゲートウェイの仕様は、十分な SNAT EIP 帯域幅容量を確保するために Small であってはなりません。
nlb-loadbalancer-multi-zone	NLB ロードバランサーマルチゾーン展開	ROS, Terraform	NLB LoadBalancer インスタンスは、高可用性のために少なくとも 2 つの可用性ゾーンに展開する必要があります。
nlb-server-group-multi-zone	NLB サーバーグループのマルチゾーン分散	ROS, Terraform	NLB サーバーグループは高可用性のために、バックエンドサーバーを複数の可用性ゾーンに分散させる必要があります。このルールは、サーバーが接続されていないサーバーグループ、または IP タイプのサーバーグループには適用されません。
oss-bucket-authorize-specified-ip	OSS バケットが指定 IP を承認	ROS, Terraform	OSS バケットポリシーが特定の IP 範囲へのアクセスを制限していることを確認します。
oss-bucket-backup-enable	OSS バックアップが有効	ROS, Terraform	OSS バケットでバックアップまたはバージョン管理が有効になっていることを確認します。
oss-bucket-logging-enabled	OSS バケットのログ記録が有効	ROS, Terraform	OSS バケットは、アクセスと操作を追跡するためにログ記録を有効にする必要があります。ログ記録は、セキュリティ監査、トラブルシューティング、コンプライアンス要件に役立ちます。
oss-bucket-remote-replication	OSS バケットリモートレプリケーションが有効	ROS, Terraform	災害復旧のために OSS バケットでクロスリージョンレプリケーションが有効になっていることを確認します。
oss-bucket-tls-version-check	OSS バケットの TLS バージョンチェック	ROS, Terraform	OSS バケットが安全な TLS バージョン（TLS 1.2 以上）を使用するように設定されていることを確認します。
oss-bucket-versioning-enabled	OSS バケットのバージョニングが有効	ROS, Terraform	OSS バケットは、誤削除や上書きから保護するためにバージョニングを有効にする必要があります。
oss-default-encryption-kms	OSS バケットのサーバー側 KMS 暗号化が有効	ROS, Terraform	OSS バケットでサーバー側 KMS 暗号化が有効になっている場合、準拠と見なされます。
oss-encryption-byok-check	OSS バケット BYOK 暗号化チェック	ROS, Terraform	OSS バケットは、暗号化にカスタマー管理の KMS キー（BYOK - Bring Your Own Key）を使用する必要があります。これにより、暗号化キーに対するより良い制御が提供され、コンプライアンス要件を満たします。
oss-zrs-enabled	OSS バケットのゾーン冗長ストレージが有効	ROS, Terraform	OSS バケットは、高可用性とデータの耐久性のためにゾーン冗長ストレージ（ZRS）を使用する必要があります。
ots-instance-multi-zone	OTS インスタンスゾーン冗長ストレージ	ROS, Terraform	OTS インスタンスは高可用性のためにゾーン冗長アクセスモード（ConsoleOrVpc）を使用する必要があります。
ots-instance-network-not-normal	OTS 制限されたネットワークタイプ	ROS, Terraform	OTS インスタンスは無制限のネットワークアクセス（Any）を使用すべきではありません。代わりに Vpc または ConsoleOrVpc を使用してください。
pai-eas-instances-multi-zone	PAI EAS インスタンスマルチゾーン展開	ROS, Terraform	PAI EAS インスタンスが高可用性のために複数のゾーンに展開されていることを確認します。
polardb-cluster-delete-protection-enabled	PolarDB クラスタの削除保護が有効	ROS, Terraform	PolarDB クラスタで削除保護が有効になっていることを確認します。
polardb-cluster-enabled-ssl	PolarDB クラスタで SSL が有効	ROS, Terraform	PolarDB クラスタで SSL 暗号化が有効になっていることを確認します。
polardb-cluster-multi-zone	PolarDB クラスタのマルチゾーン展開	ROS, Terraform	高可用性のために、PolarDB クラスタは複数の可用性ゾーンに展開する必要があります。
polardb-dbcluster-in-vpc	VPC 内の PolarDB クラスター	ROS, Terraform	vswitch_id を設定して PolarDB クラスターが VPC に展開されていることを確認します。
polardb-revision-version-used-check	PolarDB リビジョンバージョン使用チェック	ROS, Terraform	PolarDB クラスターが安定したカーネルリビジョンバージョンを使用していることを確認します。
polardb-x2-instance-multi-zone	PolarDB-X 2.0 インスタンスのマルチゾーン展開	ROS, Terraform	PolarDB-X 2.0 インスタンスは 3 つの可用性ゾーンにまたがって展開する必要があります。
privatelink-server-endpoint-multi-zone	PrivateLink VPC エンドポイントサービスのマルチゾーン展開	ROS, Terraform	PrivateLink VPC エンドポイントサービスは、高可用性のためにリソースを複数の可用性ゾーンに展開する必要があります。
privatelink-servier-endpoint-multi-zone	PrivateLink サービスエンドポイントマルチゾーン展開	ROS, Terraform	PrivateLink サービスエンドポイントが高可用性のために複数のゾーンに展開されていることを確認します。
ram-password-policy-check	RAM パスワードポリシーチェック	ROS, Terraform	RAM パスワードポリシーが指定されたセキュリティ要件を満たしていることを確認します。
ram-policy-no-has-specified-document	RAM ポリシーに指定されたドキュメントがない	ROS, Terraform	カスタム RAM ポリシーに指定された権限設定が含まれていないことを確認します。
ram-role-has-specified-policy	RAM ロールに指定されたポリシーがある	ROS, Terraform	RAM ロールに指定されたポリシーがアタッチされていることを確認します。
ram-role-no-product-admin-access	RAM ロールに製品管理アクセスがない	ROS, Terraform	RAM ロールが完全な管理アクセスまたは製品管理者権限を持っていないことを確認します。
ram-user-activated-ak-quantity-check	RAM ユーザーのアクティブ AccessKey 数量チェック	ROS, Terraform	RAM ユーザーが 1 つを超えるアクティブな AccessKey を持っていないことを確認します。
ram-user-ak-create-date-expired-check	RAM ユーザー AccessKey 作成日の有効期限チェック	ROS, Terraform	RAM ユーザー AccessKey が安全なストレージで適切に管理されていることを確認します。
ram-user-ak-used-expired-check	RAM ユーザー AccessKey 最終使用日チェック	ROS, Terraform	RAM ユーザー AccessKey がアクティブ状態であることを確認します。
ram-user-has-specified-policy	RAM ユーザーに指定されたポリシーがある	ROS, Terraform	RAM ユーザーに必要なポリシーがアタッチされていることを確認します（グループから継承されたポリシーを含む）。
ram-user-login-check	RAM ユーザーログイン有効化チェック	ROS, Terraform	コンソールアクセスが不要な RAM ユーザーのログインが無効になっていることを確認します。
ram-user-no-has-specified-policy	RAM ユーザーに指定されたポリシーなし	ROS, Terraform	RAM ユーザーに指定されたリスクのあるポリシーが添付されていないことを確認します。
ram-user-no-product-admin-access	RAM ユーザーに製品管理アクセスなし	ROS, Terraform	必要でない限り、RAM ユーザーがクラウド製品への完全な管理アクセスを持たないことを確認します。
rds-instacne-delete-protection-enabled	RDS インスタンスの削除保護が有効	ROS, Terraform	RDS インスタンスで削除保護が有効になっていることを確認します。
rds-instance-enabled-auditing	RDS インスタンスで監査が有効	ROS, Terraform	RDS インスタンスで SQL 監査が有効になっていることを確認します。
rds-instance-enabled-log-backup	RDS インスタンスでログバックアップが有効	ROS, Terraform	RDS インスタンスでログバックアップが有効になっていることを確認します。
rds-instance-enabled-ssl	RDS インスタンスで SSL が有効	ROS, Terraform	RDS インスタンスで SSL 暗号化が有効になっていることを確認します。
rds-instance-enabled-tde-disk-encryption	RDS インスタンス TDE またはディスク暗号化が有効	ROS, Terraform	RDS インスタンスで TDE（透過的データ暗号化）またはディスク暗号化を有効にする必要があります。
rds-instance-has-guard-instance	RDS インスタンスにガードインスタンスがある	ROS, Terraform	本番環境の RDS インスタンスに対応するガード（災害復旧）インスタンスがあることを確認します。
rds-instances-in-vpc	VPC 内の RDS インスタンス	ROS, Terraform	RDS インスタンスが VPC 内に展開されていることを確認します。
rds-multi-az-support	RDS インスタンスのマルチ AZ 展開	ROS, Terraform	RDS インスタンスは、高可用性と自動フェイルオーバーのためにマルチ AZ 構成で展開する必要があります。
redis-architecturetype-cluster-check	Redis アーキテクチャタイプクラスタチェック	ROS, Terraform	Redis インスタンスがクラスタアーキテクチャタイプを使用することを確認します。
redis-instance-backup-log-enabled	Redis インスタンスでログバックアップが有効	ROS, Terraform	Redis インスタンスでバックアップが設定されていることを確認します。
redis-instance-double-node-type	Redis インスタンスダブルノードタイプ	ROS, Terraform	Redis インスタンスが高可用性のためにダブルノードタイプを使用していることを確認します。
redis-instance-enabled-byok-tde	Redis インスタンスで BYOK TDE が有効	ROS, Terraform	Redis インスタンスで Bring Your Own Key (BYOK) を使用して透過的データ暗号化（TDE）が有効になっていることを確認します。
redis-instance-enabled-ssl	Redis インスタンスで SSL が有効	ROS, Terraform	Redis インスタンスで SSL 暗号化が有効になっていることを確認します。
redis-instance-in-vpc	VPC 内の Redis インスタンス	ROS, Terraform	Redis インスタンスが VPC に展開されていることを確認します。
redis-instance-multi-zone	Redis インスタンスのマルチゾーン展開	ROS, Terraform	高可用性のために、Redis インスタンスは複数の可用性ゾーンに展開する必要があります。
redis-instance-release-protection	Redis インスタンスの解放保護が有効	ROS, Terraform	Redis インスタンスで解放保護が有効になっていることを確認します。
redis-instance-tls-version-check	Redis インスタンス TLS バージョンチェック	ROS, Terraform	Redis インスタンスで許容可能な TLS バージョンで SSL が有効になっていることを確認します。
redis-min-capacity-limit	Redis 最小容量制限	ROS, Terraform	Redis インスタンスが最小要件を満たすメモリ容量を持っていることを確認します。
rocketmq-v5-instance-multi-zone	RocketMQ 5.0 インスタンスマルチゾーン展開	ROS, Terraform	RocketMQ 5.0 インスタンスは、マルチゾーン可用性をサポートする Cluster HA モードで展開する必要があります。
security-center-version-check	セキュリティセンターのバージョンチェック	ROS	セキュリティセンターは、十分な保護機能を提供するバージョンである必要があります。
slb-all-listener-enabled-acl	SLB すべてのリスナーにアクセス制御がある	ROS, Terraform	SLB インスタンスのすべての実行中のリスナーは、セキュリティのためにアクセス制御リスト（ACL）を設定する必要があります。
slb-all-listener-http-disabled	SLB すべてのリスナー HTTP が無効	ROS, Terraform	SLB リスナーが安全でない HTTP プロトコルを使用していないことを確認します。
slb-all-listener-http-redirect-https	SLB HTTP から HTTPS へのリダイレクトが有効	ROS, Terraform	SLB HTTP リスナーが HTTPS にトラフィックをリダイレクトするように設定されていることを確認します。
slb-all-listenter-has-server	SLB のすべてのリスナーにバックエンドサーバーがある	ROS, Terraform	SLB インスタンスのすべてのリスナーには、少なくとも指定された数のバックエンドサーバーが接続されている必要があります。
slb-all-listenter-tls-policy-check	SLB リスナーの TLS ポリシーチェック	ROS, Terraform	SLB HTTPS リスナーが安全な TLS 暗号化ポリシーを使用していることを確認します。
slb-default-server-group-multi-server	SLB デフォルトサーバーグループに複数のサーバーがある	ROS, Terraform	SLB インスタンスのデフォルトサーバーグループは、単一障害点を避けるために少なくとも 2 つのサーバーを持つ必要があります。
slb-instance-autorenewal-check	SLB インスタンス自動更新チェック	ROS, Terraform	プリペイド SLB インスタンスは、サービス中断を避けるために自動更新を有効にする必要があります。
slb-instance-default-server-group-multi-zone	SLB デフォルトサーバーグループのマルチゾーン	ROS, Terraform	SLB インスタンスのデフォルトサーバーグループは、リソースを複数の可用性ゾーンに分散させる必要があります。
slb-instance-log-enabled	SLB インスタンスでログ記録が有効	ROS, Terraform	SLB インスタンスでアクセスログ記録が有効になっていることを確認します。
slb-instance-multi-zone	SLB インスタンスのマルチゾーン展開	ROS, Terraform	SLB インスタンスは、高可用性のためにマスターゾーンとスレーブゾーンの両方を設定して、複数のゾーンに展開する必要があります。
slb-instance-spec-check	SLB インスタンス仕様チェック	ROS, Terraform	SLB インスタンス仕様は、指定されたリストに基づいて必要なパフォーマンス基準を満たす必要があります。
slb-listener-https-enabled	SLB リスナーで HTTPS が有効	ROS, Terraform	SLB リスナーが安全な通信のために HTTPS プロトコルを使用することを確認します。
slb-loadbalancer-in-vpc	VPC チェック内の SLB	ROS, Terraform	SLB インスタンスが Virtual Private Cloud（VPC）内に展開されていることを確認します。
slb-master-slave-server-group-multi-zone	SLB マスタースレーブサーバーグループのマルチゾーン	ROS, Terraform	SLB インスタンスのマスタースレーブサーバーグループは、リソースを複数の可用性ゾーンに分散させる必要があります。
slb-no-public-ip	SLB インスタンスにパブリック IP がない	ROS, Terraform	SLB インスタンスは攻撃面を減らすためにパブリック IP アドレスを持つべきではありません。
slb-vserver-group-multi-zone	SLB 仮想サーバーグループマルチゾーン展開	ROS, Terraform	SLB 仮想サーバーグループに複数の可用性ゾーンからのインスタンスが含まれていることを確認します。
sls-logstore-enabled-encrypt	SLS ログストア暗号化が有効	ROS, Terraform	SLS ログストアでサーバー側暗号化が有効になっていることを確認します。
sls-logstore-encrypt-key-origin-check	SLS ログストア暗号化キーオリジンチェック	ROS, Terraform	SLS ログストアが暗号化に外部からインポートされたキー材料（BYOK）を使用していることを確認します。これにより、暗号化キーをより適切に制御できます。
sls-project-multi-zone	SLS プロジェクトゾーン冗長ストレージ	ROS, Terraform	SLS プロジェクトは、高可用性とデータの耐久性のためにゾーン冗長ストレージ（ZRS）を使用する必要があります。
vpc-flow-logs-enabled	VPC フローログが有効	ROS, Terraform	ネットワークトラフィックを監視するために VPC フローログが有効になっていることを確認します。
vpc-network-acl-not-empty	VPC ネットワーク ACL が空でない	ROS, Terraform	VPC ネットワーク ACL に少なくとも 1 つのルールが設定されていることを確認します。
vpn-connection-master-slave-established	VPN 接続デュアルトンネル確立	ROS, Terraform	デュアルトンネル VPN ゲートウェイを使用し、マスターとスレーブの両方のトンネルがピアと確立されています。
vpn-gateway-multi-zone	VPN ゲートウェイマルチゾーン展開	ROS, Terraform	VPN ゲートウェイは、マルチゾーン可用性をサポートするために災害復旧 VSwitch で構成する必要があります。
vswitch-available-ip-count	VSwitch 利用可能 IP 数チェック	ROS, Terraform	VSwitch に十分な数の利用可能な IP アドレスがあることを確認します。
waf-instance-logging-enabled	WAF インスタンスログが有効	ROS, Terraform	監査とセキュリティ分析のために WAF インスタンスでログ記録が有効になっていることを確認します。
waf3-defense-resource-logging-enabled	WAF 3.0 ログ記録が有効	ROS, Terraform	WAF 3.0 で保護されているリソースでログ記録が有効になっていることを確認します。

低 重大度 (41 ルール)

ルールID	名前	IaC タイプ	説明
ack-cluster-spec-check	ACK クラスタ仕様チェック	ROS, Terraform	ACK クラスタが承認された仕様（例：ACK Pro）を使用することを確認します。
alb-address-type-check	ALB アドレスタイプチェック	ROS, Terraform	ALB インスタンスが優先アドレスタイプ（例：Intranet）を使用することを確認します。
apig-group-custom-trace-enabled	API ゲートウェイグループカスタムトレースが有効	ROS, Terraform	API ゲートウェイグループでカスタムトレースが有効になっていることを確認します。
cr-repository-immutablity-enable	コンテナレジストリリポジトリイメージバージョンが不変	ROS, Terraform	コンテナレジストリリポジトリイメージバージョンが不変であり、準拠と見なされます。
eci-container-group-volumn-mounts	ECI ボリュームマウントチェック	ROS, Terraform	ECI コンテナグループに永続データストレージ用のボリュームがマウントされていることを確認します。
ecs-disk-auto-snapshot-policy	ECS ディスクに自動スナップショットポリシーが設定されている	ROS, Terraform	ECS ディスクに自動スナップショットポリシーが設定されている場合、準拠と見なされます。使用中でないディスク、自動スナップショットポリシーをサポートしないディスク、ACK クラスタによってマウントされた非永続化ディスクは適用されません。自動スナップショットポリシーを有効にすると、Alibaba Cloud は事前設定された時間とサイクルに従ってクラウドディスクのスナップショットを自動的に作成し、ウイルス侵入やランサムウェア攻撃から迅速に回復できるようにします。
ecs-disk-idle-check	ECS ディスクアイドルチェック	ROS, Terraform	ECS ディスクがインスタンスに接続され、アイドル状態ではないことを確認します。
ecs-disk-regional-auto-check	ECS ディスクゾーン冗長 ESSD ストレージ	ROS, Terraform	ECS データディスクは高可用性のためにゾーン冗長 ESSD ストレージを使用する必要があります。システムディスクはこのルールには適用されません。
ecs-instance-chargetype-check	ECS インスタンスの課金タイプチェック	ROS, Terraform	ECS インスタンスが承認された課金タイプを使用していることを確認します。
ecs-instance-multiple-eni-check	ECS インスタンスが1つのエラスティックネットワークインターフェースにのみバインドされている	ROS, Terraform	ECS インスタンスが1つのエラスティックネットワークインターフェースにのみバインドされており、準拠と見なされます。これにより、ネットワーク設定が簡素化され、複雑さが軽減されます。
ecs-instance-ram-role-attached	ECS インスタンスに RAM ロールがアタッチされている	ROS, Terraform	ECS インスタンスに IAM ロールがアタッチされ、他のクラウドサービスに安全にアクセスできることを確認します。
ecs-internet-charge-type-check	ECS インターネット課金タイプチェック	ROS, Terraform	ECS インスタンスが優先インターネット課金タイプを使用することを確認します。
ecs-security-group-description-check	セキュリティグループの説明が空でない	ROS, Terraform	セキュリティグループの説明は空であってはなりません。説明があると、管理と監査に役立ちます。
ecs-security-group-type-not-normal	エンタープライズセキュリティグループタイプを使用	ROS, Terraform	ECS セキュリティグループタイプは通常タイプであってはなりません。エンタープライズセキュリティグループの使用は準拠と見なされます。
ecs-snapshot-retention-days	ECS 自動スナップショットの保持日数が要件を満たしている	ROS, Terraform	ECS 自動スナップショットポリシーの保持日数が指定された日数を超えている場合、準拠と見なされます。デフォルト値: 7 日。
ecs-system-disk-size-check	ECS システムディスクサイズチェック	ROS, Terraform	ECS システムディスクが最小要件サイズを満たしていることを確認します。
eip-attached	EIP がアタッチされている	ROS, Terraform	EIP インスタンスがリソースに関連付けられていることを確認します。
eip-bandwidth-limit	EIP 帯域幅制限	ROS, Terraform	EIP 帯域幅が指定された最大値を超えないことを確認します。
hbase-cluster-type-check	HBase クラスターエンジンタイプチェック	ROS, Terraform	HBase クラスターは非推奨のエンジンタイプを使用すべきではありません。
metadata-ros-composer-check	テンプレートメタデータ ALIYUN::ROS::Composer チェック	ROS	テンプレートには Metadata.ALIYUN::ROS::Composer が設定されている必要があります。値は辞書（オブジェクト）である必要があります。
nas-filesystem-encrypt-type-check	NAS ファイルシステムの暗号化設定	ROS, Terraform	NAS ファイルシステムで暗号化が有効になっていることを確認します（encrypt_type が 1 または 2 に設定）。
oss-bucket-referer-limit	OSS バケットの Referer ホットリンク保護が設定されている	ROS, Terraform	OSS バケットで Referer ホットリンク保護が有効になり、ホワイトリストが設定されています。
polardb-cluster-default-time-zone-not-system	PolarDB クラスタデフォルトタイムゾーンがシステムではない	ROS, Terraform	PolarDB クラスタに明示的なタイムゾーン設定のパラメータが設定されていることを確認します。
polardb-cluster-maintain-time-check	PolarDB クラスタのメンテナンスウィンドウチェック	ROS, Terraform	PolarDB クラスタにメンテナンスウィンドウが設定されていることを確認します。
ram-group-has-member-check	RAM グループにメンバーがある	ROS, Terraform	RAM グループに少なくとも 1 人のメンバーがいることを確認します。
ram-group-in-use-check	RAM グループ使用中チェック	ROS, Terraform	RAM グループがアイドル状態でないことを確認します - 少なくとも 1 つのメンバーと少なくとも 1 つのアタッチされたポリシーが必要です。
ram-policy-in-use-check	RAM ポリシー使用チェック	ROS, Terraform	RAM ポリシーが少なくとも 1 つの RAM ユーザー、グループ、またはロールにアタッチされていることを確認します。
ram-user-group-membership-check	RAM ユーザーグループメンバーシップチェック	ROS, Terraform	RAM ユーザーが権限管理を容易にするために少なくとも 1 つのグループに属していることを確認します。
ram-user-last-login-expired-check	RAM ユーザー最終ログインチェック	ROS, Terraform	RAM ユーザーが長時間ログインしていないかどうかをチェックします。
ram-user-no-policy-check	RAM ユーザーにポリシーがある	ROS, Terraform	RAM ユーザーに少なくとも 1 つのポリシーがアタッチされていることを確認します。
rds-instance-maintain-time-check	RDS インスタンスのメンテナンスウィンドウチェック	ROS, Terraform	RDS インスタンスにメンテナンスウィンドウが設定されていることを確認します。
rds-instance-storage-autoscale-enable	RDS ストレージ自動スケールが有効	ROS, Terraform	RDS インスタンスでストレージ自動スケールが有効になっていることを確認し、ディスク満杯によるダウンタイムを防ぎます。
redis-instance-backup-time-check	Redis インスタンスのバックアップウィンドウチェック	ROS, Terraform	Redis インスタンスにバックアップウィンドウが設定されていることを確認します。
root-has-specified-role	ルートアカウントに指定されたロールがある	ROS	ルートアカウントがガバナンスと管理のための指定された RAM ロールを持っていることを確認します。
slb-backendserver-weight-check	SLB バックエンドサーバーの重みチェック	ROS, Terraform	SLB バックエンドサーバーに合理的な重み設定があることを確認します。
slb-instance-loadbalancerspec-check	SLB インスタンス仕様チェック	ROS, Terraform	SLB インスタンスが承認されたパフォーマンス仕様を使用していることを確認します。
slb-loadbalancer-bandwidth-limit	SLB 帯域幅制限	ROS, Terraform	SLB インスタンスの帯域幅が指定された最大値を超えないことを確認します。
slb-modify-protection-check	SLB 変更保護が有効	ROS, Terraform	SLB インスタンスで変更保護が有効になっていることを確認します。
sls-logstore-hot-ttl-check	SLS ログストアスマートティアストレージが有効	ROS, Terraform	SLS ログストアでコスト最適化のためにインテリジェントなホット/コールドティアストレージが有効になっていることを確認します。
vpn-gateway-enabled-ssl-vpn	VPN ゲートウェイ SSL-VPN が有効	ROS, Terraform	VPN ゲートウェイでクライアントアクセスを安全にするために SSL-VPN が有効になっていることを確認します。
vpn-ipsec-connection-health-check-open	VPN IPsec ヘルスチェックが有効	ROS, Terraform	VPN IPsec 接続でトンネル障害を検出するためにヘルスチェックが有効になっていることを確認します。

---

このドキュメントはポリシーメタデータから自動生成されます。