Auto Scaling group production chỉ dùng một AZ
MEDIUMProduction Auto Scaling group uses a single Availability Zone
Vấn đề là gì
Toàn bộ instance nằm trong một AZ, mất AZ là mất toàn bộ năng lực phục vụ
All instances sit in one AZ, so losing that AZ removes all serving capacity
6WAF phát hiện thế nào
- Chỉ đánh giá resource gắn tag Environment=production hoặc prod. Resource không gắn tag được ghi là chưa đánh giá, không bao giờ tính là đạt.
- Mức độ lấy theo control tương ứng của AWS Security Hub (hiển thị ở mục Chuẩn tham chiếu); nếu không có control thì ghi rõ là phân loại của 6WAF.
- Quét qua IAM Role bạn tự deploy bằng CloudFormation; lỗi AccessDenied hay throttling được ghi nhận là chưa kiểm tra được, không tạo finding.
Trụ cột: Độ tin cậy — tài nguyên production
Thuộc nhóm: Khả năng chịu lỗi & phục hồi
Chuẩn tham chiếu: AWS Security Hub AutoScaling.2
Quét mục này (và 68 mục còn lại) tự động trong ~10 phút
Bắt đầu miễn phí