View a markdown version of this page

dynamodb-table-encrypted-kms - AWS Config

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

dynamodb-table-encrypted-kms

Prüft, ob die Amazon DynamoDB-Tabelle verschlüsselt ist mit AWS Schlüsselverwaltungsdienst (KMS). Die Regel lautet NON_COMPLIANT, wenn die Amazon DynamoDB-Tabelle nicht verschlüsselt ist mit AWS KM. Die Regel ist auch NON_COMPLIANT, wenn die verschlüsselte AWS Der KMS-Schlüssel ist nicht vorhanden in kmsKeyArns Eingabeparameter.

Kennung: DYNAMODB_TABLE_ENCRYPTED_KMS

Ressourcentypen: AWS::DynamoDB: :Tabelle

Auslösertyp: Konfigurationsänderungen

AWS-Region: Alles unterstützt AWS Regionen

Parameter:

kmsKeyArns (Fakultativ)
Typ: CSV

Kommagetrennte Liste von AWS KMS-Schlüssel-ARNs sind für die Verschlüsselung von Amazon DynamoDB-Tabellen zulässig

AWS CloudFormation Vorlage

Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.