sns-encrypted-kms

檢查 SNS 主題是否已使用金 AWS 鑰管理服務 (AWS KMS) 加密。如果 SNS 主題未使用 AWS KMS 加密，或者 '' 輸入參數中不存在用於加密 SNS 主題的 KMS 金鑰識別碼，則此規則為「不符合kmsKeyIds」。

識別碼： SNS_ENCRYPTED_KMS

資源類型： AWS::SNS::Topic

觸發類型： Configuration changes (組態變更)

AWS 區域：除中東 (阿拉伯聯合大公國)、亞太區域 (大阪)、亞太區域 (墨爾本)、以色列 (特拉維夫)、歐洲 (西班牙)、歐洲 (蘇黎世) 地區以外的所有支援 AWS 地區

參數：

kmsKeyIds (選擇性)

類型：CSV

允許用逗號分隔的 AWS KMS 金鑰 ARN 清單來加密 Amazon SNS 主題。

主動評估

有關如何在主動模式下執行此規則的步驟，請參閱使用 AWS Config 規則評估資源。為了讓這個規則在主動模式下傳回 COMPTION，StartResourceEvaluationAPI 的資源組態結構描述必須包含下列輸入 (編碼為字串)：

"ResourceConfiguration":
...
{
   "KmsMasterKeyId": "my-kms-key-Id"
} 
...

如需主動評估的詳細資訊，請參閱《評估模式》。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。