Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS-EnableCloudTrailKmsEncryption
Descrizione
Questo runbook aggiorna la configurazione di uno o più AWS CloudTrail percorsi per utilizzare la crittografia AWS Key Management Service (AWS KMS).
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parameters (Parametri)
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
-
KMS KeyId
Tipo: stringa
Descrizione: (Obbligatorio) L'ID della chiave gestita dal cliente che desideri utilizzare per crittografare la traccia specificata nel
TrailNameparametro. Il valore può essere un nome alias preceduto da «alias/», un ARN completamente specificato in un alias o un ARN completamente specificato in una chiave. -
TrailNames
Tipo: StringList
Descrizione: (Obbligatorio) Un elenco separato da virgole dei percorsi che desideri aggiornare per essere crittografati.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
cloudtrail:UpdateTrail -
kms:DescribeKey -
kms:ListKeys
Fasi del documento
-
aws:executeScript- Abilita AWS KMS la crittografia sui percorsi specificati nelTrailNameparametro.
