docdb-cluster-encrypted

检查您的 Amazon DocumentDB（与 MongoDB 兼容）集群是否启用了存储加密。如果未启用存储加密，则此规则为 NON_COMPLIANT。

标识符：DOCDB_CLUSTER_ENCRYPTED

资源类型：AWS::RDS::DBCluster

触发器类型： 配置更改

AWS 区域：仅在以下区域提供：亚太地区（孟买）、欧洲地区（巴黎）、美国东部（俄亥俄州）、欧洲地区（爱尔兰）、欧洲地区（法兰克福）、南美洲（圣保罗）、美国东部（弗吉尼亚州北部）、亚太地区（首尔）、欧洲地区（伦敦）、欧洲地区（米兰）、亚太地区（东京)、美国西部（俄勒冈州）、亚太地区（新加坡）、亚太地区（悉尼）、加拿大（中部）、中国（宁夏）

参数：

kmsKeyArns （可选）

类型：CSV

以逗号分隔的 KMS 密钥 ARN 列表，用于与加密集群的 KmsKey ID 进行比较。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。