redshift-cluster-configuration-check

Amazon Redshift クラスターに指定された設定があるかどうか確認します。Amazon Redshift クラスターが暗号化されていない、または別のキーで暗号化されている場合、または監査ログ作成が有効になっていない場合、ルールは NON_COMPLIANT です。

識別子: REDSHIFT_CLUSTER_CONFIGURATION_CHECK

リソースタイプ: AWS::Redshift::Cluster

トリガータイプ: 設定変更

AWS リージョン: 中東 (バーレーン)、中東 (UAE)、アジア太平洋 (ハイデラバード)、カナダ西部 (カルガリー)、ヨーロッパ (スペイン) AWS リージョンを除くすべてのサポート対象リージョン

パラメータ:

clusterDbEncrypted

タイプ：ブール値

デフォルト: true

データベースの暗号化は有効になっています。

loggingEnabled

タイプ：ブール値

デフォルト: true

監査ログ記録は有効になっています。

nodeTypes (オプション)

タイプ: CSV

デフォルト: dc1.large

ノードの種類を指定します。

AWS CloudFormation テンプレート

AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。