AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

s3-bucket-server-side-encryption-enabled

检查 Amazon S3 存储桶是否启用 Amazon S3 默认加密或 S3 存储桶策略是否明确拒绝put-object请求，而无需使用 AES-256 或 AWS Key Management Service 的服务器端加密。

标识符： S3_ 存储桶服务器端加密启用

触发器类型：定期 配置更改

AWS 区域： AWS 区域

参数：

AWS CloudFormation 模板

例如 AWS Config Formation 模板，请参阅 AWS CloudFormation 模板。使用 AWS CloudFormation 模板创建 AWS Config 托管规则。