本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWSConfigRemediation-EnableEbsEncryptionByDefault
描述
该AWSConfigRemediation-EnableEbsEncryptionByDefault
运行手册支持对运行自动化的所有新 Amazon Elastic Block Store (AmazonEBS) 卷进行加密。 AWS 账户 AWS 区域 在运行自动化之前创建的卷不会被加密。
文档类型
自动化
所有者
Amazon
平台
Linux、macOS、Windows
参数
-
AutomationAssumeRole
类型:字符串
描述:(必填)允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM)角色的亚马逊资源名称 ()。
所需IAM权限
AutomationAssumeRole
参数需要执行以下操作才能成功使用运行手册。
-
ec2:EnableEbsEncryptionByDefault
-
ec2:GetEbsEncryptionByDefault
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
文档步骤
-
aws:executeAwsApi
-启用当前账户和地区的默认 Amazon EBS 加密设置。 -
aws:assertAwsResourceProperty
-验证是否已启用默认的 Amazon EBS 加密设置。