Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-CancelKeyDeletion
Descrizione
Il AWSConfigRemediation-CancelKeyDeletion runbook annulla l'eliminazione della chiave gestita dal cliente AWS Key Management Service (AWS KMS) specificata dall'utente.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
KeyId
Tipo: stringa
Descrizione: (Obbligatorio) L'ID della chiave gestita dal cliente per la quale desideri annullare l'eliminazione.
IAMAutorizzazioni richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
kms:CancelKeyDeletion -
kms:DescribeKey
Fasi del documento
-
aws:executeAwsApi- Annulla l'eliminazione della chiave gestita dal cliente specificata nelKeyIdparametro. -
aws:assertAwsResourceProperty- Conferma che l'eliminazione della chiave è disabilitata nella chiave gestita dal cliente.
