eks-cluster-log-enabled

检查 Amazon Elastic Kubernetes Service（Amazon EKS）集群是否配置为启用日志记录。如果未启用 Amazon EKS 集群的日志记录，或者未启用上述日志类型的日志记录，则此规则为 NON_COMPLIANT。

标识符：EKS_CLUSTER_LOG_ENABLED

资源类型：AWS::EKS::Cluster

触发器类型： 配置更改

AWS 区域：除以下区域外的所有受支持 AWS 区域：亚太地区（泰国）、亚太地区（马来西亚）、AWS GovCloud（美国东部）、AWS GovCloud（美国西部）、墨西哥（中部）、以色列（特拉维夫）、亚太地区（台北）和加拿大西部（卡尔加里）

参数：

logTypes（可选）

类型：CSV

规则要检查的 EKS 集群控制面板日志类型的逗号分隔列表。有效值：“api”、“audit”、“authenticator”、“controllerManager”、“scheduler”

AWS CloudFormation 模板

要使用 AWS Config 模板创建 AWS CloudFormation 托管规则，请参阅 使用 AWS Config 模板创建 AWS CloudFormation 托管规则