Redis 認証モードが有効
ID: rule:aliyun:redis-instance-open-auth-mode
重大度: high
IaC タイプ: ROS, Terraform
説明
Redis インスタンスが認証を必要とし、'パスワードなし'モードではないことを確認します。
違反の理由
認証を無効にすると、ネットワークアクセスを持つ誰でも Redis データを読み取りまたは変更できるようになります。
推奨事項
Redis インスタンスでパスワード認証を有効にするために vpc_auth_mode を "Open" に設定します。
リソースタイプ
- ROS:
ALIYUN::REDIS::Instance - Terraform:
alicloud_kvstore_instance
このドキュメントはポリシーメタデータから自動生成されます。