メインコンテンツまでスキップ

Kafka インスタンスディスク暗号化

ID: rule:aliyun:kafka-instance-disk-encrypted
重大度: high
IaC タイプ: ROS, Terraform

説明

Kafka インスタンスは、データ保護のためにデプロイ時にディスク暗号化を有効にする必要があります。

違反の理由

Kafka インスタンスでディスク暗号化が有効になっていないため、データがセキュリティリスクにさらされる可能性があります。

推奨事項

Kafka インスタンスをデプロイする際に、DeployOption で KMSKeyId を設定してディスク暗号化を有効にします。

リソースタイプ

  • ROS: ALIYUN::KAFKA::Instance
  • Terraform: alicloud_alikafka_instance

このドキュメントはポリシーメタデータから自動生成されます。