encrypted-volumes
检查附加的 Amazon EBS 卷是否已加密,并可选择使用指定的 KMS 密钥进行加密。如果连接的 EBS 卷未加密或使用提供的参数中未包含的 KMS 密钥进行加密,则此规则为 NON_COMPLIANT。
标识符:ENCRYPTED_VOLUMES
资源类型:AWS::EC2::Volume
触发器类型: 配置更改
Amazon Web Services 区域:除以下区域外的所有受支持 Amazon 区域:Amazon Secret - West 区域
参数:
- kmsId(可选)
- 类型:字符串
-
用于加密卷的 KMS 密钥的 ID 或 ARN。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则,请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则