API分组绑定独立域名并开启HTTPS强制跳转

检测网关分组下的所有公网独立域名是否都开启HTTPS强制跳转,所有公网独立域名都开启了HTTPS强制跳转视为“合规”。若网关分组下不存在独立域名,则视为“不适用”。

应用场景

用于检测API网关分组下的公网独立域名是否全部开启HTTPS强制跳转,确保对外服务的通信安全性。

风险等级

默认风险等级:高风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

  • 检测网关分组下的所有公网独立域名是否都开启HTTPS强制跳转,所有公网独立域名都开启了HTTPS强制跳转视为“合规”。若网关分组下不存在独立域名,则视为“不适用”。

规则详情

参数

说明

规则名称

API分组绑定独立域名并开启HTTPS强制跳转

规则标识

api-gateway-group-force-https

标签

ApiGroup

自动修正

不支持

规则触发机制

配置变更

规则支持的资源类型

ACS::ApiGateway::ApiGroup

规则入参