Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# redshift-cluster-kms-enabled
<a name="redshift-cluster-kms-enabled"></a>

Vérifie si les clusters Amazon Redshift utilisent une clé spécifiée AWS Key Management Service (AWS KMS) pour le chiffrement. La règle est COMPLIANT si le chiffrement est activé et si le cluster est chiffré avec la clé fournie dans le paramètre `kmsKeyArn`. La règle est NON\$1COMPLIANT si le cluster n'est pas chiffré ou chiffré avec une autre clé.



**Identificateur :** REDSHIFT\$1CLUSTER\$1KMS\$1ENABLED

**Types de ressources :** AWS::Redshift::Cluster

**Type de déclencheur :** changements de configuration

**Région AWS:** Toutes les AWS régions prises en charge sauf la région du Mexique (centre)

**Paramètres :**

kmsKeyArns (Facultatif)Type : CSV  
Liste séparée par des virgules des noms de ressources AWS KMS Amazon clés (ARNs) utilisés dans les clusters Amazon Redshift pour le chiffrement.

## AWS CloudFormation modèle
<a name="w2aac20c16c17b7e1281c19"></a>

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voir[Création de règles AWS Config gérées à l'aide AWS CloudFormation de modèles](aws-config-managed-rules-cloudformation-templates.md).