rds-postgres-instance-encrypted-in-transit - AWS Config

rds-postgres-instance-encrypted-in-transit

Verifica se as conexões com as instâncias do banco de dados do Amazon RDS PostgreSQL estão configuradas para usar criptografia em trânsito. A regra será NON_COMPLIANT se o grupo de parâmetros do banco de dados associado não estiver sincronizado ou se o parâmetro rds.force_ssl não estiver definido como 1.

nota

A regra exibirá NOT_APPLICABLE se a instância do Amazon RDS fizer parte de um cluster do RDS.

Identificador: RDS_POSTGRES_INSTANCE_ENCRYPTED_IN_TRANSIT

Tipos de Recurso: AWS::RDS::DBInstance

Tipo de acionador: periódico

Região da AWS: todas as regiões da AWS compatíveis, exceto Ásia-Pacífico (Tailândia), Ásia-Pacífico (Malásia), México (Centro), Asia Pacific (Taipei) e Oeste do Canadá (Calgary).

Parâmetros:

Nenhum

Modelo do AWS CloudFormation

Para criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation, consulte Criar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.