跳到主要内容

Elasticsearch 实例未开启公网或不允许任意 IP 访问

ID: rule:aliyun:elasticsearch-public-and-any-ip-access-check
严重程度: high

描述

确保 Elasticsearch 实例未开启公网访问,或者白名单未设置为对所有 IP 开放。

违规原因

开启公网访问或设置开放白名单会将 Elasticsearch 集群暴露在互联网上,增加未经授权访问或攻击的风险。

建议

禁用 Elasticsearch 实例的公网访问或限制 IP 白名单。

资源类型

  • ALIYUN::ElasticSearch::Instance

此文档由策略元数据自动生成。