iam-password-policy

检查 IAM 用户的账户密码策略是否符合参数中指定的要求。如果账户密码策略不符合指定要求，则此规则为 “不合规”。

注意

使用默认 IAM 密码策略时，该规则被标记为不合规。

重要

规则参数的true和false值区分大小写。如果true未以小写形式提供，则将其视为false.

标识符：IAM_PASSWORD_POLICY

触发器类型： 定期

AWS 区域：除亚太AWS地区（墨尔本）区域以外的所有支持区域

参数：

RequireUppercaseCharacters （可选）

类型：布尔值

默认值：True

密码中要求至少包含一个大写字符。

RequireLowercaseCharacters （可选）

类型：布尔值

默认值：True

密码中要求至少包含一个小写字符。

RequireSymbols （可选）

类型：布尔值

默认值：True

密码中要求至少包含一个符号。

RequireNumbers （可选）

类型：布尔值

默认值：True

密码中要求至少包含一个数字。

MinimumPasswordLength （可选）

类型：int

默认值：14

密码最小长度。

PasswordReusePrevention （可选）

类型：int

默认值：24

允许重用前的密码数。

MaxPasswordAge （可选）

类型：int

默认值：90

密码到期前的天数。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。