rds-storage-encrypted
Comprueba si el cifrado de almacenamiento está activado para las instancias de base de datos de Amazon Relational Database Service (Amazon RDS). La regla es NON_COMPLIANT si el cifrado de almacenamiento no está habilitado.
Identificador: RDS_STORAGE_ENCRYPTED
Tipos de recurso: AWS::RDS::DBInstance
Tipo de disparador: cambios de configuración
Región de AWS: todas las regiones de AWS compatibles, excepto Secreto de AWS: Oeste
Parámetros:
- kmsKeyId (opcional)
- Tipo: cadena
-
ID o nombre de recurso de Amazon (ARN) de clave de KMS que se utiliza para cifrar el almacenamiento.
Evaluación proactiva
Para ver los pasos sobre cómo ejecutar esta regla en modo proactivo, consulte Evaluación de los recursos con reglas de AWS Config. Para que esta regla devuelva COMPLIANT en el modo proactivo, el esquema de configuración de recursos de la API StartResourceEvaluation debe incluir las siguientes entradas, codificadas como cadena:
"ResourceConfiguration": ... { "StorageEncrypted":BOOLEAN} ...
Para obtener más información sobre la evaluación proactiva, consulte Modo de evaluación.
AWS CloudFormationPlantilla de
Para crear reglas administradas de AWS Config con plantillas de AWS CloudFormation, consulte Creación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.
