기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
cmk-backing-key-rotation-enabled
각 키에 자동 키 교체가 활성화되어 있고 고객이 생성한 KMS 키의 키 ID와 일치하는지 확인합니다. AWS 리소스의 AWS Config 레코더 역할에 kms: 권한이 없는 경우 규칙은 NON_COMPLIANT입니다. DescribeKey
참고
비대칭 KMS 키, HMAC KMS 키, 가져온 키 구성 요소가 있는 KMS 키, 사용자 지정 키 스토어의 KMS 키에서는 자동 키 교체가 지원되지 않습니다.
식별자: CMK_BACKING_KEY_ROTATION_ENABLED
리소스 유형: AWS::KMS::Key
트리거 유형: 주기적
AWS 리전: 모든 지원 AWS 지역
파라미터:
- 없음
AWS CloudFormation 템플릿
AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙을 만들려면 을 참조하십시오AWS CloudFormation 템플릿으로 AWS Config 관리형 규칙 만들기.
