翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
s3-default-encryption-kms
Checks whether the Amazon S3 buckets are encrypted with AWS Key Management Service(AWS KMS). The rule is NON_COMPLIANT if the Amazon S3 bucket is not encrypted with AWS KMS key.
Identifier: S3_DEFAULT_ENCRYPTION_KMS
Trigger type: 設定変更
AWS Region: All supported AWS regions
パラメータ:
- kmsKeyArns (オプション)
- タイプ: CSV
-
Comma separated list of AWS KMS key ARNs allowed for encrypting Amazon S3 Buckets.
AWS CloudFormation テンプレート
To create AWS Config managed rules with AWS CloudFormation templates, see Creating AWS Config Managed Rules With AWS CloudFormation Templates.
