RDS インスタンスのパブリックアクセスチェック
ID: rule:aliyun:rds-public-access-check
重大度: high
IaC タイプ: ROS, Terraform
説明
RDS インスタンスはパブリックネットワークアドレスで設定すべきではありません。パブリックアクセスにより、データベースがインターネットからの潜在的なセキュリティ脅威にさらされます。
違反の理由
RDS インスタンスがパブリックネットワークアクセスで設定されているため、データベースがインターネットからのセキュリティリスクにさらされます。
推奨事項
RDS インスタンスにパブリックネットワークアドレスを割り当てないように、alicloud_db_connection リソースを作成しないでください。
リソースタイプ
- ROS:
ALIYUN::RDS::DBInstance - Terraform:
alicloud_db_connection
このドキュメントはポリシーメタデータから自動生成されます。