sns-encrypted-kms - Amazon Config
主动评估Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

sns-encrypted-kms

检查 SNS 主题是否使用 Amazon Key Management Service（Amazon KMS）加密。如果 SNS 主题未使用 Amazon KMS 加密，则此规则为 NON_COMPLIANT。也可以为要检查的规则指定密钥 ARN、别名 ARN、别名或密钥 ID。

Identifier (标识符)：SNS_ENCRYPTED_KMS

资源类型：AWS::SNS::Topic

触发器类型： 配置更改

Amazon Web Services 区域：所有受支持的 Amazon 区域

参数：

kmsKeyIds（可选）
类型：CSV

Amazon KMS 密钥 Amazon 资源名称（ARN）、KMS 别名 ARN、KMS 别名或 KMS 密钥 ID 的逗号分隔列表，供规则检查。

主动评估

有关如何在主动模式下运行此规则的步骤，请参阅使用 Amazon Config 规则评估您的资源。为了使此规则在主动模式下返回 COMPLIANT，StartResourceEvaluation API 的资源配置架构需要包含以下输入内容，这些内容将编码为字符串：

"ResourceConfiguration":
...
{
   "KmsMasterKeyId": "my-kms-key-Id"
} 
...

有关主动评估的更多信息，请参阅评估模式。

Amazon CloudFormation 模板

要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则。