dms-endpoint-ssl-configured

Vérifie si les points de terminaison du service de migration de AWS base de données (AWS DMS) sont configurés avec une connexion SSL. La règle est NON_COMPLIANT si AWS DMS n'a pas de connexion SSL configurée.

Contexte  : SSL/TLS les connexions fournissent une couche de sécurité en chiffrant les données qui circulent entre votre client et une instance de base de données. L'utilisation d'un certificat de serveur fournit un niveau de sécurité supplémentaire en validant que la connexion est établie à une instance de base de données Amazon RDS. Pour ce faire, il vérifie le certificat de serveur qui est automatiquement installé sur toutes les instances de base de données que vous provisionnez. En activant la connexion SSL AWS DMS, vous protégez la confidentialité des données pendant la migration.

Pour configurer une connexion SSL pour AWS DMS, consultez la section Utilisation pour chiffrer une connexion SSL/TLS à une instance de base de données ou à un cluster dans le guide de l'utilisateur d'Amazon Relational Database Service.

Identificateur : DMS_ENDPOINT_SSL_CONFIGURED

Types de ressources : AWS::DMS::Endpoint

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge sauf Asie-Pacifique (Nouvelle-Zélande), Asie-Pacifique (Thaïlande), Asie-Pacifique (Jakarta), Moyen-Orient (Émirats arabes unis), Asie-Pacifique (Hyderabad), Asie-Pacifique (Malaisie), Asie-Pacifique (Melbourne), AWS GovCloud (US-East), AWS GovCloud (US-West), Mexique (Centre), Israël (Tel Aviv), Asie-Pacifique (Taipei), Canada-Ouest (Calgary), Europe (Espagne), Europe (Zurich)

Paramètres :

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, consultezCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.