secretsmanager-scheduled-rotation-successチェック

以下を確認します。 AWS Secrets Manager のシークレットは、ローテーションスケジュールに従って正常にローテーションされました。Secrets Manager はローテーションが行われる日付を計算します。日付が経過し、シークレットがローテーションされない場合、ルールは NON_COMPLIANT です。

注記

録画の遅延

このルールの評価結果は、ローテーション日を過ぎてから最大 2 日間遅延する可能性があります。より迅速なモニタリングについては、「モニターリング」を参照してください。 AWS Secrets Manager 「Secrets Manager ユーザーガイド」の「Amazon CloudWatch を使用した 」。

ローテーションなしのシークレット

このルールは、ローテーション用に設定されていないシークレットに対して NOT_APPLICABLE を返します。

識別子： SECRETSMANAGER_SCHEDULED_ROTATIONSUCCESS_CHECK

リソースタイプ： AWS::SecretsManager::Secret

トリガータイプ: 設定変更

AWS リージョン： すべてサポートされています AWS regions

[パラメータ:]

なし

AWS CloudFormation テンプレート

を作成するには AWS Config を使用した マネージドルール AWS CloudFormation テンプレートについては、「」を参照してくださいAWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成。