redshift-cluster-kms-enabled

Verifica se i cluster Amazon Redshift utilizzano una chiave specificata AWS Key Management Service (AWS KMS) per la crittografia. La regola è COMPLIANT se la crittografia è abilitata e il cluster è crittografato con la chiave fornita nel kmsKeyArn parametro. La regola è NON _ COMPLIANT se il cluster non è crittografato o crittografato con un'altra chiave.

Identificatore: REDSHIFT _ _ CLUSTER _ KMS ENABLED

Tipi di risorse: AWS::Redshift::Cluster

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutte le AWS regioni supportate

Parametri:

kmsKeyArns (Facoltativo)

Tipo: CSV

Elenco separato da virgole delle chiavi AWS KMS Amazon Resource Names (ARNs) utilizzate nei cluster Amazon Redshift per la crittografia.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.