eks-secrets-encrypted

檢查 Amazon Elastic Kubernetes Service 叢集是否設定為使用 (KMS) 金鑰加密 Kubernetes 密碼。 AWS Key Management Service

• 如果 EKS 叢集具有 encryptionConfig 作為其中一個資源的密碼，則表示規則為「NON_COMPLIANT」。

• 如果用於加密 EKS 密碼的金鑰與參數相符，則表示規則也是「COMPLIANT」。

• 如果 EKS 叢集沒有 encryptionConfig，或者 encryptionConfig 資源不包含密碼，則表示規則為「NON_COMPLIANT」。

• 如果用於加密 EKS 密碼的金鑰與參數不相符，則表示規則也是「NON_COMPLIANT」。

識別符：EKS_SECRETS_ENCRYPTED

資源類型： AWS::EKS::Cluster

觸發類型：定期

AWS 區域：所有支援的 AWS 地區

參數：

kmsKeyArns (選擇性)

類型：CSV

EKS 叢集中應用來加密密碼的 KMS 金鑰 Amazon Resource Name (ARN) 清單 (以逗號分隔)。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。