Redis 实例开启 BYOK TDE 加密
ID: rule:aliyun:redis-instance-enabled-byok-tde
严重程度: medium
IaC 类型: ROS, Terraform
描述
确保 Redis 实例已使用自带密钥(BYOK)开启了透明数据加密(TDE)。
违规原因
TDE 可保护静态数据,而 BYOK 允许您保持对加密密钥的控制。
建议
使用 KMS 密钥为 Redis 实例开启 TDE。
资源类型
- ROS:
ALIYUN::Redis::DBInstance - Terraform:
alicloud_kvstore_instance
此文档由策略元数据自动生成。