eks-cluster-secrets-encrypted

Amazon EKSクラスターが を使用して Kubernetes シークレットを暗号化するように設定されているかどうかを確認します AWS KMS。EKS クラスターに encryptionConfig リソースがない場合、または encryptionConfig がシークレットをリソースとして名前付けしない場合、ルールは NON_COMPLIANT です。

識別子： EKS_CLUSTERSECRETS_ENCRYPTED

リソースタイプ： AWS::EKS::Cluster

[トリガータイプ:] 定期的

AWS リージョン： サポートされているすべての AWS リージョン

[パラメータ:]

kmsKeyArns （オプション）

タイプ: CSV

EKS 使用が承認されているKMS主要な Amazon リソースネーム (ARNs) のカンマ区切りリスト。

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。