kms-cmk-not-scheduled-per la cancellazione - AWS Config

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

kms-cmk-not-scheduled-per la cancellazione

Verifica se le AWS chiavi del Key Management Service (AWS KMS) non sono pianificate per l'eliminazione in KMS. AWS La regola è NON_COMPLIANT se è pianificata l'eliminazione delle chiavi KMS.

Identificatore: KMS_CMK_NOT_SCHEDULED_FOR_DELETION

Tipi di risorse: AWS::KMS::Key

Tipo di trigger: Periodico

Regione AWS: Tutte le AWS regioni supportate tranne Asia Pacifico (Giacarta), Asia Pacifico (Hyderabad), Europa (Milano), Canada occidentale (Calgary), Europa (Spagna), Europa (Zurigo)

Parametri:

kmsKeyIds (Facoltativo)
▬Tipo: stringa

(Opzionale) Elenco separato da virgole di specifici ID chiave gestiti dal cliente da non pianificare per l'eliminazione. Se non si specifica alcuna chiave, la regola controlla tutte le chiavi.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.