efs-encrypted-check - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

efs-encrypted-check

Comprueba si Amazon Elastic File System (Amazon EFS) está configurado para cifrar los datos del archivo mediante AWS Key Management Service (AWS KMS). La regla es NON_COMPLIANT si la clave cifrada está establecida en false en DescribeFileSystems o si la clave de KmsKeyId en DescribeFileSystems no coincide con el parámetro KmsKeyId.

Identificador: EFS_ENCRYPTED_CHECK

Tipos de recursos: AWS::EFS::FileSystem

Tipo de disparador: periódico

Región de AWS: Todas las AWS regiones compatibles

Parámetros:

KmsKeyId (Opcional)
Tipo: cadena

Nombre de recurso de Amazon (ARN) de la clave de KMS que se utiliza para cifrar el sistema de archivos de EFS.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.