Kafka インスタンスディスク暗号化
ID: rule:aliyun:kafka-instance-disk-encrypted
重大度: high
IaC タイプ: ROS, Terraform
説明
Kafka インスタンスは、データ保護のためにデプロイ時にディスク暗号化を有効にする必要があります。
違反の理由
Kafka インスタンスでディスク暗号化が有効になっていないため、データがセキュリティリスクにさらされる可能性があります。
推奨事項
Kafka インスタンスをデプロイする際に、DeployOption で KMSKeyId を設定してディスク暗号化を有効にします。
リソースタイプ
- ROS:
ALIYUN::KAFKA::Instance - Terraform:
alicloud_alikafka_instance
このドキュメントはポリシーメタデータから自動生成されます。