efs-encrypted-check - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

efs-encrypted-check

检查 Amazon Elastic File System（Amazon EFS）是否配置为使用 Amazon Key Management Service（Amazon KMS）加密文件数据。如果在 DescribeFileSystems 上将加密密钥设置为 false，或者 DescribeFileSystems 上的 KmsKeyId 密钥与 KmsKeyId 参数不匹配，则此规则为 NON_COMPLIANT。

标识符：EFS_ENCRYPTED_CHECK

资源类型：AWS::EFS::FileSystem

触发器类型： 定期

Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域

参数：

KmsKeyId（可选）
类型：字符串

用于加密 EFS 文件系统的 KMS 密钥的 Amazon 资源名称（ARN）。

Amazon CloudFormation 模板

要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则