sns-encrypted-kms

SNS トピックがキー管理サービス (KMS) で暗号化されているかどうかを確認します。 AWS AWS SNS トピックが KMS で暗号化されていない場合、または SNS トピックの暗号化に使用された AWS KMS キー ID が '' 入力パラメータに含まれていない場合、ルールは NON_COMPLIANT になります。kmsKeyIds

識別子: SNS_ENCRYPTED_KMS

リソースタイプ: AWS::SNS::Topic

トリガータイプ: 設定変更

AWS リージョン: 中東 (UAE)、アジアパシフィック (大阪)、アジアパシフィック (メルボルン)、イスラエル (テルアビブ)、ヨーロッパ (スペイン)、ヨーロッパ (チューリッヒ) AWS リージョンを除くすべてのサポート対象リージョン

パラメータ:

kmsKeyIds (オプション)

タイプ: CSV

Amazon SNS トピックの暗号化に使用できる AWS KMS キー ARN のコンマ区切りリスト。

プロアクティブな評価

このルールをプロアクティブモードで実行する手順については、「ルールによるリソースの評価」を参照してください。 AWS Configこのルールがプロアクティブモードで COMPLIANT を返すには、StartResourceEvaluationAPI のリソース設定スキーマに文字列としてエンコードされた以下の入力が含まれている必要があります。

"ResourceConfiguration":
...
{
   "KmsMasterKeyId": "my-kms-key-Id"
} 
...

プロアクティブ評価の詳細については、「評価モード」を参照してください。

AWS CloudFormation テンプレート。

AWS Config AWS CloudFormation テンプレートを使用してマネージドルールを作成するには、を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。