encrypted-volumes - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

encrypted-volumes

检查附加的 Amazon EBS 卷是否已加密,并可选择使用指定的 KMS 密钥进行加密。如果连接的 EBS 卷未加密或使用提供的参数中未包含的 KMS 密钥进行加密,则此规则为 NON_COMPLIANT。

标识符:ENCRYPTED_VOLUMES

资源类型:AWS::EC2::Volume

触发器类型: 配置更改

Amazon Web Services 区域:除非洲(开普敦)、亚太地区(大阪)、欧洲(米兰)和以色列(特拉维夫)区域外的所有受支持 Amazon 区域

参数:

kmsId(可选)
类型:字符串

用于加密卷的 KMS 密钥的 ID 或 ARN。

Amazon CloudFormation 模板

要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则