本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
efs-filesystem-ct-encrypted
检查 Amazon Elastic File System (Amazon EFS) 是否使用 Amazon 密钥管理服务 (Amazon KMS) 对数据进行加密。如果文件系统未加密，则此规则为 NON_COMPLIANT。或者，您可以检查文件系统是否使用指定的 KMS 密钥进行加密。
标识符：EFS_FILESYSTEM_CT_ENCRYPTED
资源类型： AWS::EFS::FileSystem
触发器类型： 配置更改
Amazon Web Services 区域：除亚太 Amazon 地区（泰国）、亚太地区（马来西亚）、墨西哥（中部）、以色列（特拉维夫）、加拿大西部（卡尔加里）地区以外的所有支持区域
参数：
- kmsKeyArns （可选）
- 类型：字符串
-
（可选）以逗号分隔的 Amazon KMS 密钥的 Amazon 资源名称列表 (ARNs)。如果提供，则该规则将检查指定的 KMS 密钥是否未加密 Amazon EFS 文件系统。
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。