Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
eks-secrets-encrypted
Verifica se i cluster Amazon Elastic Kubernetes Service sono configurati per avere i segreti di Kubernetes crittografati utilizzando AWS Key Management Service chiavi (KMS).
Questa regola è COMPLIANT se un cluster EKS ha un parametro encryptionConfig con segreti uguali a una delle risorse.
Questa regola è COMPLIANT anche se la chiave utilizzata per crittografare i segreti EKS corrisponde al parametro.
Questa regola è NON_COMPLIANT se un cluster EKS non ha un parametro encryptionConfig o se le risorse encryptionConfig non includono segreti.
Questa regola è NON_COMPLIANT anche se la chiave utilizzata per crittografare i segreti EKS non corrisponde al parametro.
Identificatore: EKS_SECRETS_ENCRYPTED
Tipi di risorse: AWS::EKS::Cluster
Tipo di trigger: Periodico
Regione AWS: Tutto supportato AWS regioni tranne la regione Asia Pacifico (Nuova Zelanda)
Parametri:
- kmKeyArns (Opzionale)
- Tipo: CSV
-
Elenco separato da virgole dei nomi della risorsa Amazon (ARN) della chiave KMS che devono essere usati per i segreti crittografati in un cluster EKS.
AWS CloudFormation modello
Per creare AWS Config regole gestite con AWS CloudFormation modelli, vedi Creazione di regole AWS Config gestite con AWS CloudFormation modelli.
