efs-encrypted-check

檢查 Amazon Elastic File System (Amazon EFS) 是否設定為使用 AWS Key Management Service (AWS KMS) 加密檔案資料。如果加密金鑰在 DescribeFileSystems 上設為 false，或 KmsKeyId 上的金鑰 DescribeFileSystems 不符合 KmsKeyId 參數，則表示規則為 NON_COMPLIANT。

識別符： EFS_ENCRYPTED_CHECK

資源類型： AWS::EFS::FileSystem

觸發類型：定期

AWS 區域：所有支援的 AWS 地區

參數：

KmsKeyId (選擇性)

類型：字串

用於加密 EFS 檔案系統之 KMS 金鑰的 Amazon Resource Name (ARN)。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。