Ресурс aws_hosted_zone

[редактировать на GitHub]

Используйте ресурс aws_hosted_zone для проверки конфигурации конкретной зоны размещения.

Синтаксис

describe aws_hosted_zone('zone-name') do
  it { should exist }
  its ('name_servers.count') { should eq 4 }
  its ('private_zone') { should be false }
  its ('record_names') { should include 'sid-james.carry-on.films.com' }
end

Параметры

Этот ресурс принимает один параметр — имя зоны размещения для проверки.

Свойства

Примеры

Обеспечение существования конкретной зоны размещения

describe aws_hosted_zone('zone-name') do
  it { should exist }
end

Сопоставители

В этом ресурсе аудита InSpec есть следующие специальные сопоставители. Полный список доступных сопоставителей можно найти на нашей странице сопоставителей.

exist

Контроль будет пройден, если описание пройдёт все тесты.

Используйте exist для проверки существования зоны размещения.

describe aws_hosted_zone('zone-name') do
  it { should exist }
end

Используйте should_not для проверки, что сущность не должна существовать.

describe aws_hosted_zone('zone-name') do
  it { should_not exist }
end

should

Контроль будет пройден, если описание пройдёт все тесты.

Используйте should для проверки, является ли зона размещения публичной или частной, правильно ли указано количество имен серверов или существует ли определённая запись, например:

describe aws_hosted_zone('zone-name') do
  it { should exist }
  its ('name_servers.count') { should eq 4 }
  its ('private_zone') { should be false }
  its ('record_names') { should include 'sid-james.carry-on.films.com' }
end

Разрешения AWS

Вашему принципалу потребуются разрешения на выполнение действия route53:ListHostedZones с эффектом «Разрешено».

Подробная документация находится по адресу Amazon Route 53