Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
kms-cmk-not-scheduled-zum Löschen
Prüft, ob die AWS Schlüssel des Key Management Service (AWS KMS) nicht für das Löschen in AWS KMS geplant sind. Die Regel lautet NON_COMPLIANT, wenn das Löschen von KMS-Schlüsseln geplant ist.
Identifier (Kennung): KMS_CMK_NOT_SCHEDULED_FOR_DELETION
Ressourcentypen: AWS::KMS::Key
Auslösertyp: Regelmäßig
AWS-Region: Alle unterstützten AWS Regionen außer Asien-Pazifik (Thailand), Asien-Pazifik (Malaysia), Europa (Mailand) und Mexiko (Zentral)
Parameter:
- kmsKeyIds (Fakultativ)
- Typ: Zeichenfolge
-
(Optional) Durch Kommas getrennte Liste bestimmter kundenverwalteter Schlüssel, IDs deren Löschung nicht geplant ist. Wenn Sie keine Schlüssel angeben, überprüft die Regel alle Schlüssel.
AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterAWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.