View a markdown version of this page

elasticache-repl-grp-encrypted-at-rest - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

elasticache-repl-grp-encrypted-at-rest

Vérifie si le chiffrement au repos est activé dans les groupes de ElastiCache réplication Amazon. La règle est NON_COMPLIANT pour un groupe de ElastiCache réplication si « AtRestEncryptionEnabled » est désactivé ou si l'ARN de la clé KMS ne correspond pas au paramètre approuvéKMSKeyArns .

Identificateur : ELASTICACHE_REPL_GRP_ENCRYPTED_AT_REST

Types de ressources AWS::ElastiCache : ReplicationGroup

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge sauf l'Asie-Pacifique (Nouvelle Zélande), l'Asie-Pacifique (Thaïlande), le Moyen-Orient (Émirats arabes unis), l'Asie-Pacifique (Malaisie), l'Asie-Pacifique (Melbourne) AWS GovCloud , (), US-East () AWS GovCloud , le Mexique US-West (Centre), Israël (Tel Aviv), l'Asie-Pacifique (Taipei), la région du Canada Ouest (Calgary)

Paramètres :

approuvé KMSKeyIds (facultatif)
Type : CSV

Comma-separated liste des identifiants de clé KMS dont ElastiCache l'utilisation est approuvée.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.