View a markdown version of this page

redshift-serverless-namespace-cmk-encryption - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

redshift-serverless-namespace-cmk-encryption

Comprueba si los espacios de nombres de Amazon Redshift Serverless están cifrados mediante claves de KMS administradas por el cliente. AWS La regla es NON_COMPLIANT si el espacio de nombres no está cifrado por una clave administrada por el cliente. También puede especificar claves de KMS que la regla debe comprobar.

Identificador: REDSHIFT_SERVERLESS_NAMESPACE_CMK_ENCRYPTION

Tipos de recursos: :Namespace AWS::RedshiftServerless

Tipo de disparador: periódico

Región de AWS: Todas AWS las regiones compatibles, excepto Asia Pacífico (Nueva Zelanda), Oriente Medio (Baréin), Asia Pacífico (Tailandia), África (Ciudad del Cabo), Asia Pacífico (Hyderabad), Asia Pacífico (Osaka), Asia Pacífico (Malasia), Asia Pacífico (Melbourne), Europa (Milán), México (Central), Asia Pacífico (Taipéi), Canadá Oeste (Calgary)

Parámetros:

kms KeyArns (opcional)
Tipo: CSV

Comma-separated lista de nombres de recursos de Amazon (ARN) de claves administradas por el cliente para que la regla los compruebe. Si se proporciona, la regla es NON_COMPLIANT si el espacio de nombres de Amazon Redshift sin servidor no está cifrado con una de estas claves de KMS.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas AWS Config administradas con AWS CloudFormation plantillas.