コンプライアンス検索はデフォルトで全地域に対して[オン]に設定されていますが、地域レベルでボットの実行を無効にするオプションがあります。地域でボットを無効にすると、その特定の地域での新しい失敗に関する通知は受信されず、その地域のすべてのチェックがアプリケーションから削除されます。ただし、リアルタイム脅威監視は引き続きその地域のリスクやセキュリティ問題をモニタします。
注意リージョンが無効化されると、変更を反映させるためにボットの実行が必要です。リージョンを無効化することはお勧めしません。
|
リージョンを無効化
-
無効にするには、必要な地域の[オフ]を切り替え、[Update bot settings]をクリックしてください。
-
無効化されると、リージョンのステータスが両方に表示されます。
-
Scanning Resources for Disabled Regionsコンプライアンス検索は無効化されたリージョンのリソースを検索しません。US East (N. Virginia) Regionリージョンが無効化されても、グローバルサービスの親リージョンまたはデフォルトリージョンであるため、部分的なスキャンは引き続き行われます。部分的なスキャンに対して新しい警告メッセージが表示されます。例えば、us-east-1 (N. Virginia) リージョンが無効化された場合、次の警告メッセージが表示されます:

警告
部分スキャンは、グローバルサービスがこのリージョンにホストされており、AWSインフラストラクチャのすべてのリージョンに適用されるため、米国東部 (バージニア北部) リージョンで実行されます[Global Service Regions] グローバルサービス地域がスキャン対象外であっても、部分的なスキャンについて顧客に通知する追加の警告メッセージが表示されます。[IAM Resources] コンプライアンス検索は、IAMがグローバルサービスであるため、IAMリソースを引き続き検索します。つまり、AWSインフラストラクチャのすべてのリージョンに適用されます。
