s3-default-encryption-kms - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

s3-default-encryption-kms

检查 S3 存储桶是否使用 Amazon Key Management Service (Amazon KMS) 加密。如果 S3 存储桶未使用 Amazon KMS 密钥加密，则此规则为 NON_COMPLIANT。

Identifier (标识符)：S3_DEFAULT_ENCRYPTION_KMS

资源类型：AWS::S3::Bucket

触发器类型： 配置更改

Amazon Web Services 区域：所有受支持的 Amazon 区域

参数：

kmsKeyArns（可选）
类型：CSV

允许加密 Amazon S3 存储桶的逗号分隔的 Amazon 密钥 ARN 列表。

Amazon CloudFormation 模板

要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则。