eks-cluster-secrets-encrypted

Verifica se EKS i cluster Amazon sono configurati per utilizzare i segreti di Kubernetes crittografati. AWS KMS La regola è NON _ COMPLIANT se un EKS cluster non dispone di una encryptionConfig risorsa o se encryptionConfig non nomina i segreti come risorsa.

Identificatore: EKS _ _ CLUSTER _ SECRETS ENCRYPTED

Tipi di risorse: AWS::EKS::Cluster

Tipo di trigger: Periodico

Regione AWS: Tutte le AWS regioni supportate

Parametri:

kmsKeyArns (Facoltativo)

Tipo: CSV

Elenco separato da virgole delle chiavi KMS Amazon Resource Names (ARNs) approvate per l'uso. EKS

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.