docdb-cluster-encrypted - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

docdb-cluster-encrypted

Comprueba si el cifrado de almacenamiento está activado en los clústeres de Amazon DocumentDB (con compatibilidad con MongoDB). La regla es NON_COMPLIANT si el cifrado de almacenamiento no está habilitado.

Identificador: DOCDB_CLUSTER_ENCRYPTED

Tipos de recursos: AWS::RDS::DBCluster

Tipo de disparador: cambios de configuración

Región de AWS: Solo disponible en Asia Pacífico (Bombay), Europa (París), EE. UU. Este (Ohio), Europa (Irlanda), Oriente Medio (Emiratos Árabes Unidos), Europa (Fráncfort), Sudamérica (São Paulo), Asia Pacífico (Hong Kong), Asia Pacífico (Hyderabad), EE. UU. (Virginia del Norte), Asia Pacífico (Seúl), Europa (Londres), Europa (Milán), Asia Pacífico (Tokio), EE. UU. Oregón), Asia-Pacífico (Singapur), Asia-Pacífico (Sídney), Canadá (Central), Región de China (Ningxia)

Parámetros:

kmsKeyArns (Opcional)
Tipo: CSV

Una lista de claves de KMS separada por comas ARNs para compararla con el KmsKey ID del clúster cifrado.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.