Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# sns-encrypted-kms
<a name="sns-encrypted-kms"></a>

Comprueba si los temas de SNS están cifrados con el Servicio de administración de AWS claves (KMS).AWS La regla no es compatible si un tema de SNS no está cifrado con KMS. AWS Si lo desea, especifique los ARN clave, los ARN de alias, el nombre del alias o los ID de clave para que la regla los compruebe. 



**Identificador:** SNS\_ENCRYPTED\_KMS

**Tipos de recurso:** AWS::SNS::Topic

**Tipo de disparador:** cambios de configuración

**Región de AWS: Todas** las regiones compatibles AWS 

**Parámetros:**

kms KeyIds (opcional)Tipo: CSV  
Comma-separated lista de AWS nombres de recursos de Amazon (ARN) clave de KMS, ARN de alias de KMS, nombres de alias de KMS o ID de clave de KMS que debe comprobar la regla.

## Evaluación proactiva
<a name="w2aac20c16c17b7e1535c19"></a>

 Para obtener información sobre cómo ejecutar esta regla en modo proactivo, consulte Cómo [evaluar sus recursos con AWS Config](./evaluating-your-resources.html#evaluating-your-resources-proactive) reglas. Para que esta regla devuelva COMPLIANT en modo proactivo, el esquema de configuración de recursos de la [StartResourceEvaluation](https://docs.aws.amazon.com/config/latest/APIReference/API_StartResourceEvaluation.html)API debe incluir las siguientes entradas, codificadas como una cadena: 

```
"ResourceConfiguration":
...
{
   "KmsMasterKeyId": "{{my-kms-key-Id}}"
} 
...
```

 Para obtener más información sobre la evaluación proactiva, consulte [Modo de evaluación](./evaluate-config-rules.html). 

## AWS CloudFormation plantilla
<a name="w2aac20c16c17b7e1535c21"></a>

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulte[Creación de reglas AWS Config administradas con AWS CloudFormation plantillas](aws-config-managed-rules-cloudformation-templates.md).