Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
efs-terenkripsi cek
Memeriksa apakah Amazon Elastic File System (Amazon EFS) dikonfigurasi untuk mengenkripsi data file menggunakan AWS Key Management Service (AWS KMS). Aturannya adalah NON_COMPLIANT jika kunci terenkripsi disetel ke false on DescribeFileSystems atau jika KmsKeyId kunci aktif DescribeFileSystems tidak cocok dengan parameter. KmsKeyId
Pengidentifikasi: EFS_ENCRYPTED_CHECK
Jenis Sumber Daya: AWS::EFS::FileSystem
Jenis pemicu: Berkala
Wilayah AWS: Semua AWS wilayah yang didukung
Parameter:
- KmsKeyId (Opsional)
- Jenis: String
-
Amazon Resource Name (ARN) dari kunci KMS yang digunakan untuk mengenkripsi sistem file EFS.
AWS CloudFormation template
Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat AturanAWS Config Terkelola DenganAWS CloudFormation Template.
