Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
cmk-backing-key-rotation-enabled
Vérifie si la rotation automatique des clés est activée pour chaque clé et correspond à l'ID de clé AWS KMS créée par le client. La règle est NON_COMPLIANT si le rôle d'enregistreur AWS Config pour une ressource ne dispose pas de l'autorisation kms :DescribeKey .
Note
La rotation automatique des clés n'est pas prise en charge pour les clés KMS asymétriques, les clés KMS HMAC, les clés KMS présentant des éléments de clé importés ou les clés KMS dans des magasins de clés personnalisés.
Identificateur : CMK_BACKING_KEY_ROTATION_ENABLED
Types de ressources : AWS::KMS::Key
Type de déclencheur : périodique
Région AWS: Toutes les AWS régions prises en charge
Paramètres :
- Aucun
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.
