docdb-cluster-encrypted - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

docdb-cluster-encrypted

Vérifie si le chiffrement du stockage est activé pour les clusters Amazon DocumentDB (compatible avec MongoDB). La règle est NON_COMPLIANT si le chiffrement du stockage n'est pas activé.

Identificateur : DOCDB_CLUSTER_ENCRYPTED

Types de ressources : AWS::RDS::DBCluster

Type de déclencheur : changements de configuration

Région AWS : uniquement disponible dans les régions Asie-Pacifique (Mumbai), Europe (Paris), USA Est (Ohio), Europe (Irlande), Europe (Francfort), Amérique du Sud (São Paulo), USA Est (Virginie du Nord), Asie-Pacifique (Séoul), Europe (Londres), Europe (Milan), Asie-Pacifique (Tokyo), USA Ouest (Oregon), Asie-Pacifique (Singapour), Asie-Pacifique (Sydney), Canada (Centre) et Chine (Ningxia)

Paramètres :

kmsKeyArns (Facultatif)
Type : CSV

Liste séparée par des virgules des ARN des clés KMS à comparer avec l' KmsKeyID du cluster chiffré.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.