本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
redshift-cluster-configuration-check
檢查 Amazon Redshift 叢集是否具有指定的設定。如果 Amazon Redshift 叢集未加密或使用其他金鑰加密,或者叢集未啟用稽核記錄,則表示規則為「NON_COMPLIANT」。
識別符:REDSHIFT_CLUSTER_CONFIGURATION_CHECK
資源類型:AWS::Redshift::Cluster
觸發類型: Configuration changes (組態變更)
AWS 區域:除AWS Secret - West、Mexico (中部)AWS區域以外所有支援的 區域
參數:
- clusterDbEncrypted
- 類型:布林值
- 預設:true
-
資料庫加密已啟用。
- loggingEnabled
- 類型:布林值
- 預設:true
-
稽核記錄已啟用。
- nodeTypes (選用)
- 類型:CSV
- 預設:dc1.large
-
指定節點類型。
AWS CloudFormation範本
若要使用AWS CloudFormation範本建立AWS Config受管規則,請參閱 使用 AWS CloudFormation 範本建立 AWS Config 受管規則。