Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
eks-secrets-encrypted
Comprueba si los clústeres de Amazon Elastic Kubernetes Service están configurados para cifrar los secretos de Kubernetes mediante AWS Key Management Service claves (KMS).
Esta regla es COMPLIANT si un clúster de EKS tiene una encryptionConfig con secretos como uno de los recursos.
Esta regla también es COMPLIANT si la clave utilizada para cifrar los secretos de EKS coincide con el parámetro.
Esta regla es NON_COMPLIANT si un clúster de EKS no tiene una encryptionConfig o si los recursos de encryptionConfig no incluyen secretos.
Esta regla también es NON_COMPLIANT si la clave utilizada para cifrar los secretos de EKS no coincide con el parámetro.
Identificador: EKS_SECRETS_ENCRYPTED
Tipos de recurso: AWS::EKS::Cluster
Tipo de disparador: periódico
Región de AWS: Todos compatibles AWS regiones excepto la región Asia-Pacífico (Nueva Zelanda)
Parámetros:
- kilometrosKeyArns (Opcional)
- Tipo: CSV
-
Lista separada por comas de los nombres de recurso de Amazon (ARN) de la clave de KMS que debe utilizarse para cifrar los secretos en un clúster de EKS.
AWS CloudFormation plantilla
Para crear AWS Config reglas administradas con AWS CloudFormation plantillas, consulte Creación de reglas AWS Config administradas con AWS CloudFormation plantillas.
