rds-storage-encrypted

檢查 Amazon 關聯式資料庫服務 (AmazonRDS) 資料庫執行個體是否已啟用儲存加密。COMPLIANT如果未啟用儲存區加密，則規則為 NON _。

識別碼：RDS_ STORAGE _ ENCRYPTED

資源類型AWS:RDS:: DBInstance

觸發類型： Configuration changes (組態變更)

AWS 區域：所有支援 AWS 區域

參數：

kmsKeyId (選擇性)

類型：字串

KMS用於加密儲存的金鑰 ID 或 Amazon 資源名稱 (ARN)。

主動評估

有關如何在主動模式下執行此規則的步驟，請參閱評估資源 AWS Config 規則。若要讓此規則以主動模COMPLIANT式傳回，StartResourceEvaluationAPI需要包含下列輸入 (編碼為字串) 的資源組態結構描述：

"ResourceConfiguration":
...
{
   "StorageEncrypted": BOOLEAN
} 
...

如需主動評估的詳細資訊，請參閱《評估模式》。

AWS CloudFormation template

若要建立 AWS Config 管理規則 AWS CloudFormation 樣板，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。