RDS实例未申请外网地址,视为“合规”。

应用场景

如果您无法通过内网访问RDS实例,需要申请外网地址。外网地址会降低实例的安全性,请谨慎使用。具体场景如下:
  • ECS实例访问RDS实例,且ECS实例与RDS实例位于不同地域,或者网络类型不同。
  • 阿里云以外的设备访问RDS实例。

风险等级

默认风险等级:高风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • RDS实例未申请外网地址,视为“合规”。
  • RDS实例已申请外网地址,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数 说明
规则名称 RDS实例未申请外网地址
规则标识 rds-public-access-check
标签 RDS
自动修正 支持
规则触发机制 配置变更
规则支持的资源类型 RDS实例
规则入参

修正指导

释放RDS实例的外网地址。具体操作,请参见释放外网地址