Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# event-data-store-cmk-abilitato
<a name="event-data-store-cmk-encryption-enabled"></a>

Verifica se gli archivi di dati degli eventi AWS Cloud Trail hanno le chiavi AWS KMS gestite dal cliente abilitate. La regola è NON\_COMPLIANT se un data store di eventi ha disabilitato le chiavi KMS gestite dal cliente. Facoltativamente, è possibile specificare un elenco di chiavi KMS per la regola da controllare. 



**Identificatore: EVENT\_DATA\_STORE\_CMK\_ENCRYPTION\_ENABLED **

**Tipi di risorse:: ** AWS::CloudTrail EventDataStore

**Tipo di trigger:** Periodico

**Regione AWS: ** Tutte le AWS regioni supportate tranne Asia Pacifico (Nuova Zelanda), Cina (Pechino), Asia Pacifico (Thailandia), Asia Pacifico (Malesia), Asia Pacifico (Taipei), Canada occidentale (Calgary), Cina (Ningxia)

**Parametri:**

km (opzionale) KeyArns Tipo: CSV  
Comma-separated elenco di Amazon Resource Names (ARN) delle chiavi AWS KMS per la regola da verificare. Se fornita, la regola è NON\_COMPLIANT se un data store di eventi AWS Cloud Trail non è crittografato con una di queste chiavi KMS.

## AWS CloudFormation modello
<a name="w2aac20c16c17b7d821c19"></a>

Per creare regole AWS Config gestite con modelli, consulta. AWS CloudFormation [Creazione di regole AWS Config gestite con AWS CloudFormation modelli](aws-config-managed-rules-cloudformation-templates.md)