检测
分析

确保终止保护启用AWS CloudFormation堆栈

媒介

描述

终止在AWS CloudFormation堆栈保护功能被禁用。这可能会导致意外删除的AWS CloudFormation堆栈。

修复

在AWS控制台,

  1. 在AWS控制台和打开AWS CloudFormation控制台。
  2. 选择你想要的堆栈。
  3. 选择堆栈栈中的操作细节窗格,然后编辑“终止保护”。
  4. 在编辑终止保护对话框,选择启用并单击Save。

在起程拓殖-

  1. 在aws_cloudformation_stack_set_instance资源,retain_stack字段设置为正确的。

引用:
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/cloudformation_stack_set_instance retain_stack

政策细节

规则引用ID: AC_AWS_0022
CSP: AWS
修复可用: 是的
域: 安全最佳实践
资源: aws_cloudformation_stack
资源类别: 管理
资源类型: CloudFormation

框架

Baidu
map