本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
s3-default-encryption-kms
检查 Amazon S3 存储桶是否使用加密AmazonKey ManagementAmazonKMS). 如果 Amazon S3 存储桶未使用加密，则规则为 NON_COMPLIANTAmazonKMS 密钥。
标识符：S3_DEFAULT_ENCRYPTION_KMS
触发器类型：配置更改
Amazon Web Services 区域：全部支持Amazon除亚太地区（雅加达）、亚太地区（大阪）区域以外的区域
参数：
- kmsKeyArns （可选）
- 类型: CSV
-
以逗号分隔的列表AmazonKMS 密钥 ARN 允许加密 Amazon S3 存储桶。
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。