メインコンテンツまでスキップ

Redis 認証モードが有効

ID: rule:aliyun:redis-instance-open-auth-mode
重大度: high
IaC タイプ: ROS, Terraform

説明

Redis インスタンスが認証を必要とし、'パスワードなし'モードではないことを確認します。

違反の理由

認証を無効にすると、ネットワークアクセスを持つ誰でも Redis データを読み取りまたは変更できるようになります。

推奨事項

Redis インスタンスでパスワード認証を有効にするために vpc_auth_mode を "Open" に設定します。

リソースタイプ

  • ROS: ALIYUN::REDIS::Instance
  • Terraform: alicloud_kvstore_instance

このドキュメントはポリシーメタデータから自動生成されます。