dms-endpoint-ssl-configured

Verifica se gli endpoint del AWS Database Migration Service (AWS DMS) sono configurati con una connessione SSL. La regola è NON_COMPLIANT se AWS DMS non ha una connessione SSL configurata.

Contesto: le connessioni SSL/TLS forniscono un livello di sicurezza crittografando i dati che si spostano tra il client e un'istanza DB. L'utilizzo del certificato del server fornisce un ulteriore livello di sicurezza convalidando che la connessione venga effettuata a un'istanza database Amazon RDS. Lo fa controllando il certificato del server che viene installato automaticamente su tutte le istanze DB fornite. Attivando la connessione SSL AWS DMS, proteggi la riservatezza dei dati durante la migrazione.

Per configurare la connessione SSL per AWS DMS, consulta Using SSL/TLS to encrypt a connection to a instance DB o cluster nella Amazon Relational Database Service User Guide.

Identificatore: DMS_ENDPOINT_SSL_CONFIGURED

Tipi di risorse: AWS::DMS::Endpoint

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutte le AWS regioni supportate tranne Asia Pacifico (Thailandia), Asia Pacifico (Giacarta), Medio Oriente (Emirati Arabi Uniti), Asia Pacifico (Hyderabad), Asia Pacifico (Malesia), Asia Pacifico (Melbourne), (Stati Uniti orientali) AWS GovCloud , (Stati Uniti occidentali), Messico AWS GovCloud (Centrale), Israele (Tel Aviv), Asia Pacifico (Taipei), Canada occidentale (Calgary), Europa (Spagna) Spagna), Regione Europa (Zurigo)

Parametri:

AWS CloudFormation Modello di modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole AWS Config gestite con AWS CloudFormation modelli.