メインコンテンツまでスキップ

EMR クラスターのマスターノードのパブリックアクセチェック

ID: rule:aliyun:emr-cluster-master-public-access-check
重大度: medium
IaC タイプ: ROS, Terraform

説明​

EMR on ECS クラスターのマスターノードでパブリック IP を有効にしないでください。

違反の理由​

パブリック IP が有効な EMR マスターノードはインターネットにさらされる可能性があり、セキュリティリスクが増加します。

推奨事項​

EMR クラスターの 'IsOpenPublicIp' を false に設定し、アクセスに NAT ゲートウェイまたはバスチオンホストを使用します。

リソースタイプ​

  • ROS: ALIYUN::EMR::Cluster
  • Terraform: alicloud_emr_cluster

このドキュメントはポリシーメタデータから自動生成されます。