docdb-cluster-encrypted

檢查 Amazon DocumentDB (with MongoDB compatibility) 叢集是否已啟用儲存加密。如果未啟用儲存加密，則表示規則為「NON_COMPLIANT」。

識別符：DOCDB_CLUSTER_ENCRYPTED

資源類型：AWS::RDS::DBCluster

觸發類型： Configuration changes (組態變更)

AWS 區域：只可在亞太區域 (孟買)、歐洲 (巴黎)、美國東部 (俄亥俄)、歐洲 (愛爾蘭)、歐洲 (法蘭克福)、南美洲 (聖保羅)、美國東部 (維吉尼亞北部)、亞太區域 (首爾)、歐洲 (倫敦)、歐洲 (米蘭)、亞太區域 (東京)、美國西部 (奧勒岡)、亞太區域 (新加坡)、亞太區域 (雪梨)、加拿大 (中部)、中國 (寧夏) 區域使用

參數：

kmsKeyArns (選擇性)

類型：CSV

以逗號分隔的 KMS 金鑰 ARN 清單，可與加密叢集的 KmsKey識別碼進行比較。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。