メインコンテンツまでスキップ

EMR クラスターのマスターノードのパブリックアクセチェック

ID: rule:aliyun:emr-cluster-master-public-access-check
重大度: medium

説明

EMR on ECS クラスターのマスターノードでパブリック IP を有効にしないでください。

違反の理由

パブリック IP が有効な EMR マスターノードはインターネットにさらされる可能性があり、セキュリティリスクが増加します。

推奨事項

EMR クラスターの 'IsOpenPublicIp' を false に設定し、アクセスに NAT ゲートウェイまたはバスチオンホストを使用します。

リソースタイプ

  • ALIYUN::EMR::Cluster

このドキュメントはポリシーメタデータから自動生成されます。