dms-endpoint-ssl-configured

Verifica se gli endpoint AWS del Database Migration Service (AWS DMS) sono configurati con una connessione SSL. La regola è NON_COMPLIANT se AWS DMS non ha una connessione SSL configurata.

Contesto: SSL/TLS le connessioni forniscono un livello di sicurezza crittografando i dati che si spostano tra il client e un'istanza DB. L'utilizzo del certificato del server fornisce un ulteriore livello di sicurezza convalidando che la connessione venga effettuata a un'istanza DB Amazon RDS. Lo fa controllando il certificato del server che viene installato automaticamente su tutte le istanze DB di cui esegui il provisioning. Attivando la connessione SSL AWS DMS, proteggi la riservatezza dei dati durante la migrazione.

Per configurare la connessione SSL per AWS DMS, consulta Using to encrypt SSL/TLS a connection to a db istance o cluster nella Amazon Relational Database Service User Guide.

Identificatore: DMS_ENDPOINT_SSL_CONFIGURED

Tipi di risorse: AWS::DMS::Endpoint

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutte le AWS regioni supportate tranne Asia Pacifico (Nuova Zelanda), Asia Pacifico (Thailandia), Asia Pacifico (Jakarta), Medio Oriente (Emirati Arabi Uniti), Asia Pacifico (Hyderabad), Asia Pacifico (Malesia), Asia Pacifico AWS GovCloud (MelbourneUS-East), AWS GovCloud (US-West), (), Messico (Centrale), Israele (Tel Aviv), Asia Pacifico (Taipei), Canada West (Calgary), Europa (Spagna), Europa (Zurigo)) Regione

Parametri:

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, consultaCreazione di regole AWS Config gestite con AWS CloudFormation modelli.