efs-filesystem-ct-encrypted
检查 Amazon Elastic File System（Amazon EFS）是否使用 Amazon Key Management Service（Amazon KMS）加密数据。如果文件系统未加密，则此规则为 NON_COMPLIANT。或者，您可以检查文件系统是否使用指定的 KMS 密钥进行加密。
标识符：EFS_FILESYSTEM_CT_ENCRYPTED
资源类型：AWS::EFS::FileSystem
触发器类型： 配置更改
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：亚太地区（泰国）、亚太地区（马来西亚）、墨西哥（中部）、以色列（特拉维夫）、亚太地区（台北）和加拿大西部（卡尔加里）
参数：
- kmsKeyArns（可选）
- 类型：字符串
-
（可选）Amazon KMS 密钥的 Amazon 资源名称（ARN）的逗号分隔列表。如果提供，则该规则将检查指定的 KMS 密钥是否未加密 Amazon EFS 文件系统。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则