Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Verifica se i bucket S3 sono crittografati con Key Management Service (KMS). AWS AWS La regola è NON_COMPLIANT se il bucket S3 non è crittografato con una chiave KMS. AWS
Identificatore: S3_DEFAULT_ENCRYPTION_KMS
AWS::S3::BucketTipi di risorse:, AWS::KMS::Key
Tipo di trigger: Modifiche alla configurazione
Regione AWS: tutte le AWS regioni supportate tranne la regione Asia Pacifico (Tailandia) e Messico (Centrale)
Parametri:
- kmsKeyArns (Facoltativo)
- Tipo: CSV
-
Elenco separato da virgole delle chiavi AWS KMS ARNs consentite per la crittografia dei bucket Amazon S3.
AWS CloudFormation modello
Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole AWS Config gestite con AWS CloudFormation modelli.
