eks-secrets-encrypted
检查 Amazon Elastic Kubernetes Service 集群是否配置为使用 Amazon Key Management Service（KMS）密钥加密 Kubernetes 机密。
如果 EKS 集群的 encryptionConfig 使用某个资源作为机密，则此规则为 COMPLIANT。
如果用于加密 EKS 机密的密钥与参数匹配，则此规则也为 COMPLIANT。
如果 EKS 集群没有 encryptionConfig 或 encryptionConfig 资源不包含机密，则此规则为 NON_COMPLIANT。
如果用于加密 EKS 机密的密钥与参数不匹配，则此规则也为 NON_COMPLIANT。
标识符：EKS_SECRETS_ENCRYPTED
资源类型：AWS::EKS::Cluster
触发器类型： 定期
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域
参数：
- kmsKeyArns（可选）
- 类型：CSV
-
KMS 密钥的 Amazon 资源名称（ARN）的逗号分隔列表，这些 ARN 应在 EKS 集群中用于加密的机密。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则