Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-EncryptSNSTopic
Descrizione
Il AWSConfigRemediation-EncryptSNSTopic runbook abilita la crittografia sull'argomento Amazon Simple Notification Service (AmazonSNS) specificato utilizzando una chiave AWS Key Management Service (AWS KMS) gestita dal cliente. Questo runbook deve essere usato solo come base per garantire che i tuoi SNS argomenti Amazon siano crittografati secondo le migliori pratiche di sicurezza minime consigliate. Ti consigliamo di crittografare più argomenti con diverse chiavi gestite dal cliente.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
KmsKeyArn
Tipo: stringa
Descrizione: (Obbligatorio) Il nome della risorsa Amazon (ARN) della chiave gestita AWS KMS dal cliente che desideri utilizzare per crittografare l'SNSargomento Amazon.
-
TopicArn
Tipo: stringa
Descrizione: (Obbligatorio) L'ARNSNSargomento Amazon che desideri crittografare.
Autorizzazioni richieste IAM
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
sns:GetTopicAttributes -
sns:SetTopicAttributes
Fasi del documento
-
aws:executeAwsApi- Crittografa l'SNSargomento Amazon specificato nelTopicArnparametro. -
aws:assertAwsResourceProperty- Conferma che la crittografia è abilitata sull'SNSargomento Amazon.
