dynamodb-table-encrypted-kms

Amazon DynamoDB テーブルが AWS Key Management Service (KMS) で暗号化されているかどうかを確認します。Amazon DynamoDB テーブルが KMS で暗号化されていない場合、ルールは NON_COMPLIANT AWS です。暗号化された KMS キーがkmsKeyArns入力パラメータに存在しない場合も、ルールは NON_COMPLIANT AWS です。

識別子: DYNAMODB_TABLE_ENCRYPTED_KMS

リソースタイプ: AWS::DynamoDB::Table

トリガータイプ: 設定変更

AWS リージョン： サポートされているすべての AWS リージョン

パラメータ :

kmsKeyArns (オプション)

タイプ: CSV

Amazon DynamoDB テーブルの暗号化に使用できる AWS KMS キー ARNs のカンマ区切りリスト。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。