As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
efs-encrypted-check
Verifica se o Amazon Elastic File System (Amazon EFS) está configurado para criptografar os dados do arquivo usandoAWS Key Management Service(AWS KMS). A regra será NON_COMPLIANT se a chave criptografada estiver definida como false em DescribeFileSystems
ou se a chave KmsKeyId
em DescribeFileSystems
não corresponder ao parâmetro KmsKeyId
.
Identifier (Identificador): EFS_ENCRYPTED_CHECK
Trigger type (Tipo de trigger): periódico
Região da AWS:Tudo suportadoAWSregiões exceto Ásia-Pacífico (Jacarta), África (Cidade do Cabo), Oriente Médio (EAU), Ásia-Pacífico (Hyderabad), Ásia-Pacífico (Osaka), Ásia-Pacífico (Melbourne), Europa (Milão), Israel (Tel Aviv), Europa (Espanha), Europa (Zurique) Região
Parâmetros:
- KmsKeyId(Opcional)
- Tipo: String
-
Nome de recurso da Amazon (ARN) da chave KMS usada para criptografar o sistema de arquivos EFS.
Modelo do AWS CloudFormation
Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.