Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
efs-encrypted-check
Vérifie si Amazon Elastic File System (Amazon EFS) est configuré pour chiffrer les données du fichier à l'aide de AWS Key Management Service (AWS KMS). La règle est NON_COMPLIANT si la clé chiffrée est définie sur false sur DescribeFileSystems
ou si la clé KmsKeyId
sur DescribeFileSystems
ne correspond pas au paramètre KmsKeyId
.
Identificateur : EFS_ENCRYPTED_CHECK
Types de ressources : AWS::EFS::FileSystem
Type de déclencheur : périodique
Région AWS: Toutes les AWS régions prises en charge sauf la région Asie-Pacifique (Thaïlande) et Mexique (centre)
Paramètres :
- KmsKeyId (Facultatif)
- Type : String
-
Amazon Resource Name (ARN) de la clé KMS utilisée pour chiffrer le système de fichiers EFS.
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.