Seleziona le tue preferenze relative ai cookie

Utilizziamo cookie essenziali e strumenti simili necessari per fornire il nostro sito e i nostri servizi. Utilizziamo i cookie prestazionali per raccogliere statistiche anonime in modo da poter capire come i clienti utilizzano il nostro sito e apportare miglioramenti. I cookie essenziali non possono essere disattivati, ma puoi fare clic su \"Personalizza\" o \"Rifiuta\" per rifiutare i cookie prestazionali.

Se sei d'accordo, AWS e le terze parti approvate utilizzeranno i cookie anche per fornire utili funzionalità del sito, ricordare le tue preferenze e visualizzare contenuti pertinenti, inclusa la pubblicità pertinente. Per continuare senza accettare questi cookie, fai clic su \"Continua\" o \"Rifiuta\". Per effettuare scelte più dettagliate o saperne di più, fai clic su \"Personalizza\".

AWSConfigRemediation-UpdateXRayKMSKey - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-UpdateXRayKMSKey

Descrizione

Il AWSConfigRemediation-UpdateXRayKMSKey runbook abilita la crittografia AWS X-Ray dei dati utilizzando una chiave AWS Key Management Service (AWS KMS). Questo runbook deve essere usato solo come base per garantire che AWS X-Ray i dati siano crittografati secondo le migliori pratiche di sicurezza minime consigliate. Consigliamo di crittografare più set di dati con chiavi KMS diverse.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Linux, macOS, Windows

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

  • KeyId

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN), l'ID della chiave o l'alias della chiave KMS che desideri utilizzare AWS X-Ray per crittografare i dati.

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • kms:DescribeKey

  • xray:GetEncryptionConfig

  • xray:PutEncryptionConfig

Fasi del documento

  • aws:executeAwsApi- Abilita la crittografia dei dati X-Ray utilizzando la chiave KMS specificata nel parametro. KeyId

  • aws:waitForAwsResourceProperty- Attende lo stato di configurazione della crittografia dell'X-Ray. ACTIVE

  • aws:executeAwsApi- Raccoglie l'ARN della chiave specificata nel KeyId parametro.

  • aws:assertAwsResourceProperty- Verifica che la crittografia sia stata abilitata sul sistema X-Ray.

PrivacyCondizioni del sitoPreferenze cookie
© 2025, Amazon Web Services, Inc. o società affiliate. Tutti i diritti riservati.