Subnet production phụ thuộc NAT Gateway ở AZ khác

Vấn đề là gì

Subnet định tuyến qua NAT Gateway ở AZ khác — sự cố AZ đó cắt đường ra Internet của subnet còn lại (mức độ là phân loại của 6WAF, không có control Security Hub tương ứng)

Subnets route through a NAT gateway in another AZ — that AZ failing cuts outbound access for the others (severity is a 6WAF classification; no matching Security Hub control)

6WAF phát hiện thế nào

• Chỉ đánh giá resource gắn tag Environment=production hoặc prod. Resource không gắn tag được ghi là chưa đánh giá, không bao giờ tính là đạt.
• Mức độ lấy theo control tương ứng của AWS Security Hub (hiển thị ở mục Chuẩn tham chiếu); nếu không có control thì ghi rõ là phân loại của 6WAF.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; lỗi AccessDenied hay throttling được ghi nhận là chưa kiểm tra được, không tạo finding.