docdb-cluster-encrypted

Amazon DocumentDB (MongoDB 互換) クラスターでストレージ暗号化が有効になっているかどうかを確認します。ストレージ暗号化が有効になっていない場合、ルールは NON_COMPLIANT です。

識別子： DOCDB_CLUSTER_ENCRYPTED

リソースタイプ： AWS：RDS:::DBCluster

トリガータイプ: 設定変更

AWS リージョン： アジアパシフィック (ムンバイ）、欧州 (パリ）、米国東部 (オハイオ）、欧州 (アイルランド）、欧州 (フランクフルト）、南米 (サンパウロ）、米国東部 (バージニア北部）、アジアパシフィック (ソウル）、欧州 (ロンドン）、欧州 (ミラノ）、アジアパシフィック (東京）、米国西部 (オレゴン）、アジアパシフィック (シンガポール）、アジアパシフィック (シドニー）、カナダ (中部）、中国 (寧夏) リージョンでのみ利用できます。

[パラメータ:]

kmsKeyArns （オプション）

タイプ: CSV

暗号化されたクラスターの KmsKeyID ARNsと比較するKMSキーのカンマ区切りリスト。

AWS CloudFormation テンプレート

を作成するには AWS Config を使用した マネージドルール AWS CloudFormation テンプレートについては、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。