# CCE集群资源不具有弹性公网IP
#### 规则详情
表1规则详情 
| 参数        | 说明                         |
|:---|:---|
| 规则名称      | cce-endpoint-public-access |
| 规则展示名     | CCE集群资源不具有弹性公网IP           |
| 规则描述      | CCE集群资源具有弹性公网IP，视为"不合规"。   |
| 标签        | cce                        |
| 规则触发方式    | 配置变更                       |
| 规则评估的资源类型 | cce.clusters               |
| 规则参数      | 无                          |
   
#### 应用场景
如非必需，集群节点不建议绑定弹性公网IP，以减少攻击面，并降低敏感数据泄露风险。
在必须使用弹性公网IP的情况下，应通过合理配置防火墙或者安全组规则，限制非必须的端口和IP访问。此时无需配置该预设策略。详见[CCE节点安全配置建议](https://support.huaweicloud.com/bestpractice-cce/cce_bestpractice_0318.html)。
#### 修复项指导
请解绑CCE集群节点上的弹性公网IP，如有远程登录集群节点的需求，推荐使用华为云堡垒机服务作为中转连接集群节点。请参考[集群节点如何不暴露到公网](https://support.huaweicloud.com/cce_faq/cce_faq_00267.html)。
#### 检测逻辑
- CCE集群的节点绑定了弹性公网IP，视为"不合规"。
- CCE集群的节点未绑定弹性公网IP，视为"合规"。