amazon-dynamodb - 如何使用 CloudFormation 在 DynamoDB 上启用静态加密

Question

我正在尝试弄清楚是否可以使用 CloudFormation 但使用静态加密来创建 DynamoDB 表。

我设法找到了以下开发指南，但它只是告诉您如何使用控制台和 AWS CLI 创建表:https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/encryption.tutorial.html

从 SDK 来看，您似乎需要将 SSESpecification 上的 SSEEnabled 的属性设置为 true，但这可以进入 cloudformation模板？如果有的话在哪里？

Answer 1

您应该能够在模板中创建表格时添加它:

{
    "Type" : "AWS::DynamoDB::Table",
    "Properties" : {
      "AttributeDefinitions" : [ AttributeDefinition, ... ],
      "GlobalSecondaryIndexes" : [ GlobalSecondaryIndexes, ... ],
      "KeySchema" : [ KeySchema, ... ],
      "LocalSecondaryIndexes" : [ LocalSecondaryIndexes, ... ],
      "ProvisionedThroughput" : ProvisionedThroughput,
      "SSESpecification" : {
          "SSEEnabled": true
        },
      "StreamSpecification" : StreamSpecification,
      "TableName" : String,
      "Tags" : [ Resource Tag, ... ],
      "TimeToLiveSpecification" : TimeToLiveSpecification
    }
  }
}

以下是文档中的链接:https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-dynamodb-table.html

这可能是 IntelliSense 问题吗？