本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
sns-encrypted-kms
检查 SNS 主题是否使用 Amazon 密钥管理服务 (Amazon KMS) 加密。如果 SNS 主题未使用 Amazon KMS 加密,或者 “” kmsKeyIds
输入参数中没有用于加密 SNS 主题的 KMS 密钥 ID,则该规则不合规。
Identifier (标识符):SNS_ENCRYPTED_KMS
资源类型: AWS::SNS::Topic
触发器类型: 配置更改
Amazon Web Services 区域:除中东(阿联酋)、亚太 Amazon 地区(大阪)、亚太地区(墨尔本)、以色列(特拉维夫)、欧洲(西班牙)、欧洲(苏黎世)以外的所有支持区域
参数:
- kmsKeyIds (可选)
- 类型:CSV
-
允许加密 Amazon SNS 主题的 Amazon KMS 密钥 ARN 列表,以逗号分隔。
主动评估
有关如何在主动模式下运行此规则的步骤,请参阅使用 Amazon Config 规则评估您的资源。为了使此规则在主动模式下返回合规,StartResourceEvaluationAPI 的资源配置架构需要包含以下以字符串形式编码的输入:
"ResourceConfiguration": ... { "KmsMasterKeyId": "
my-kms-key-Id
" } ...
有关主动评估的更多信息,请参阅评估模式。
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。