redshift-serverless-namespace-cmk-cryptage - AWS Config

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

redshift-serverless-namespace-cmk-cryptage

Vérifie si les espaces de noms Amazon Redshift Serverless sont chiffrés par des clés KMS gérées par le client. AWS La règle est NON_COMPLIANT si un espace de noms n'est pas chiffré par une clé gérée par le client. Vous pouvez éventuellement spécifier une liste de clés KMS pour les règles à vérifier.

Identifiant : REDSHIFT_SERVERLESS_NAMESPACE_CMK_ENCRYPTION

Types de ressources : AWS::RedshiftServerless::Namespace

Type de déclencheur : périodique

Région AWS: Toutes les AWS régions prises en charge sauf le Moyen-Orient (Bahreïn), l'Asie-Pacifique (Thaïlande), l'Afrique (Le Cap), l'Asie-Pacifique (Hyderabad), l'Asie-Pacifique (Osaka), l'Asie-Pacifique (Malaisie), l'Asie-Pacifique (Melbourne), l'Europe (Milan), le Mexique (Centre), la région du Canada Ouest (Calgary)

Paramètres :

kmsKeyArns (Facultatif)
Type : CSV

Liste séparée par des virgules des Amazon Resource Names (ARNs) des clés gérées par le client pour que la règle soit vérifiée. Si elle est fournie, la règle est NON_COMPLIANT si un espace de noms Amazon Redshift Serverless n'est pas chiffré avec l'une de ces clés KMS.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.