dynamodb-table-encrypted-kms - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

dynamodb-table-encrypted-kms

检查 Amazon DynamoDB 表是否 Amazon 使用密钥管理服务 (KMS) 加密。如果 Amazon DynamoDB 表未使用 KMS 加密，则该规则不合规。 Amazon 如果kmsKeyArns输入参数中不存在加密的 Amazon KMS 密钥，则该规则也属于 NON_Complift。

Identifier (标识符)：DYNAMODB_TABLE_ENCRYPTED_KMS

资源类型： AWS::DynamoDB::Table

触发器类型： 配置更改

Amazon Web Services 区域: 所有支持的 Amazon 区域

参数：

kmsKeyArns （可选）
类型：CSV

允许加密亚马逊 DynamoDB 表的 Amazon KMS 密钥 ARN 列表，以逗号分隔。

Amazon CloudFormation 模板

要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。