资源治理中心 RGC-强烈建议控制策略:DCS
D CS
控制策略名称 |
功能 |
场景 |
严重程度 |
资源 |
---|---|---|---|---|
RGC-GR_CONFIG_DCS_MEMCACHED_ENABLE_SSL |
dcs memcached资源可以公网访问,但不支持SSL时,视为“不合规”。 |
加密传输中的数据 |
高 |
dcs:::instance |
RGC-GR_CONFIG_DCS_MEMCACHED_NO_PUBLIC_IP |
dcs memcached资源存在公网IP,视为“不合规”。 |
限制网络访问 |
高 |
dcs:::instance |
RGC-GR_CONFIG_DCS_MEMCACHED_PASSWORD_AC CES S |
dcs memcached资源不需要密码访问,视为“不合规”。 |
使用强身份验证 |
中 |
dcs:::instance |
RGC-GR_CONFIG_DCS_REDIS_ENABLE_SSL |
dcs redis资源可以公网访问,但不支持SSL时,视为“不合规”。 |
限制网络访问 |
高 |
dcs:::instance |
RGC-GR_CONFIG_DCS_REDIS_HIGH_TOLERANCE |
dcs redis资源不是高可用时,视为“不合规”。 |
提高可用性 |
低 |
dcs:::instance |
RGC-GR_CONFIG_DCS_REDIS_NO_PUBLIC_IP |
dcs redis资源存在公网IP,视为“不合规”。 |
限制网络访问 |
高 |
dcs:::instance |
RGC-GR_CONFIG_DCS_REDIS_PASSWORD_ACCESS |
dcs redis资源不需要密码访问,视为“不合规”。 |
使用强身份验证 |
中 |
dcs:::instance |