dms-endpoint-ssl-configured

Comprueba si los puntos de conexión de AWS Database Migration Service (AWS DMS) están configurados con una conexión SSL. La regla es NON_COMPLIANT si AWS DMS no tiene configurada una conexión SSL.

Contexto: las conexiones SSL y TLS proporcionan una capa de seguridad al cifrar los datos que circulan entre el cliente y la instancia de base de datos. El uso de un certificado de servidor proporciona una capa adicional de seguridad porque valida que se lleva a cabo una conexión a una instancia de base de datos de Amazon RDS. La validación ocurre al verificar que el certificado de servidor se instala automáticamente en todas las instancias de base de datos que usted aprovisione. Al habilitar la conexión SSL en el AWS DMS, estará protegiendo la confidencialidad de los datos durante la migración.

A fin de configurar la conexión SSL para AWS DMS, consulte Uso de SSL/TLS para cifrar una conexión a una instancia o clúster de base de datos en la Guía del usuario de Amazon Relational Database Service.

Identificador: DMS_ENDPOINT_SSL_CONFIGURED

Tipos de recurso: AWS::DMS::Endpoint

Tipo de disparador: cambios de configuración

Región de AWS: todas las regiones de AWS compatibles, excepto Asia-Pacífico (Tailandia), Asia-Pacífico (Yakarta), Medio Oriente (EAU), Asia-Pacífico (Hyderabad), Asia-Pacífico (Malasia), Asia-Pacífico (Melbourne), AWS GovCloud (Este de EE. UU.), AWS GovCloud (Oeste de EE. UU.), México (centro), Israel (Tel Aviv), Asia-Pacífico (Taipéi), Oeste de Canadá (Calgary), Europa (España) y Europa (Zúrich)

Parámetros:

AWS CloudFormationPlantilla de

Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.