Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memeriksa apakah kebijakan sebaris yang dilampirkan pada pengguna, peran, dan grup IAM Anda tidak mengizinkan tindakan yang diblokir pada semua kunci AWS KMS. Aturannya adalah NON_COMPLIANT jika ada tindakan yang diblokir diizinkan pada semua kunci AWS KMS dalam kebijakan sebaris.
Pengidentifikasi: IAM_INLINE_POLICY_BLOCKED_KMS_ACTIONS
Jenis Sumber Daya: AWS::IAM::Group, AWS::IAM::Role, AWS::IAM::User
Jenis pemicu: Perubahan konfigurasi
Wilayah AWS: Semua AWS wilayah yang didukung kecuali Asia Pasifik (Thailand), Timur Tengah (UEA), Asia Pasifik (Hyderabad), Asia Pasifik (Malaysia), Asia Pasifik (Melbourne), Meksiko (Tengah), Israel (Tel Aviv), Kanada Barat (Calgary), Eropa (Spanyol), Wilayah Eropa (Zurich)
Parameter:
- blockedActionsPatterns
- Jenis: CSV
-
Daftar pola tindakan KMS yang diblokir dengan koma, misalnya, *, kms: Dekripsi, kms: *. kms: ReEncrypt
- excludeRoleByManagementAccount (Opsional)
- Jenis: boolean
-
Kecualikan peran jika hanya dapat diasumsikan oleh akun manajemen organisasi.
AWS CloudFormation Template
Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.
