Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
eks-secrets-encrypted
Comprueba si los clústeres de Amazon Elastic Kubernetes Service están configurados para cifrar los secretos de Kubernetes mediante AWS Key Management Service (KMS) claves.
Esta regla se COMPLIANT aplica si un EKS clúster tiene una encryptionConfig con secretos como uno de los recursos.
Esta regla también se aplica COMPLIANT si la clave utilizada para cifrar EKS los secretos coincide con el parámetro.
Esta regla es NON _ COMPLIANT si un EKS clúster no tiene un secreto encryptionConfig o si los encryptionConfig recursos no incluyen secretos.
Esta regla también es NON _ COMPLIANT si la clave utilizada para cifrar EKS los secretos no coincide con el parámetro.
Identificador: EKS _ _ SECRETS ENCRYPTED
Tipos de recursos: AWS::EKS::Cluster
Tipo de disparador: periódico
Región de AWS: Todos compatibles AWS regions
Parámetros:
- kmsKeyArns (Opcional)
- Tipo: CSV
-
Lista separada por comas del nombre del recurso de Amazon (ARN) de la KMS clave que se debe usar para los secretos cifrados de un EKS clúster.
AWS CloudFormation plantilla
Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.
